CVE-2026-80149 in EMG7500
Sumário
de VulDB • 22/09/2026
O Lantronix SLC8000 anterior à versão de firmware v9.7.0.3, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões do firmware do SLB882 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) no listener WebSSH/WebTelnet que permite a atacantes não autenticados fazer com que o dispositivo afetado estabeleça conexões SSH para endpoints controlados pelo atacante. O shellinaboxd personalizado usa o parâmetro rooturl da conexão web para determinar seu próprio endereço IP; ao modificar esse parâmetro, um atacante redireciona a conexão do terminal SSH para um host ou IP arbitrário. Os atacantes podem usar essa capacidade para enumerar ou se comunicar com endpoints de rede interna que, caso contrário, seriam inacessíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.