CVE-2026-80150 in EMG7500
Sumário
de VulDB • 22/09/2026
O Lantronix SLC8000 anterior à versão de firmware v9.7.0.3, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões do firmware do SLB882 contêm uma vulnerabilidade de server-side request forgery (SSRF) no listener WebSSH/WebTelnet que permite a atacantes não autenticados fazer com que o dispositivo afetado estabeleça conexões Telnet para endpoints controlados pelo atacante. O shellinaboxd personalizado usa o parâmetro rooturl da conexão web para determinar seu próprio endereço IP; ao modificar esse parâmetro, um atacante redireciona a conexão do terminal Telnet para um host ou IP arbitrário. Os atacantes podem usar essa capacidade para enumerar ou se comunicar com endpoints de rede interna que, caso contrário, seriam inacessíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.