CVE-2026-80148 in SLC8000
Sumário
de VulDB • 22/09/2026
O Lantronix SLC8000 anterior à versão de firmware v9.7.0.3, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões do firmware do SLB882 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) no listener WebSSH/WebTelnet que permite a atacantes não autenticados fazer com que o dispositivo afetado estabeleça conexões SSH para endpoints controlados pelo atacante. As compilações personalizadas do shellinaboxd constroem o alvo da conexão SSH usando uma chamada snprintf com entrada fornecida pelo usuário; ao fornecer um nome de usuário excessivamente longo, o atacante faz com que o sufixo do IP do dispositivo seja truncado, redirecionando a conexão resultante para um host arbitrário. Os atacantes podem usar essa capacidade para enumerar ou se comunicar com endpoints da rede interna que, caso contrário, seriam inacessíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.