CVE-2026-80155 in EMG7500
Sumário
de VulDB • 22/09/2026
O Lantronix SLC8000 anterior ao firmware v9.7.0.5, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões de firmware do SLB882/SLCx-03/SLCx-02 contêm uma vulnerabilidade de bypass de autenticação no endpoint de upload do portal de gerenciamento web, que permite que atacantes não autenticados leiam arquivos de configuração sensíveis e façam o upload de arquivos para localizações arbitrárias do sistema de arquivos, levando à execução remota de código (RCE). O servidor de configuração web constrói o caminho do arquivo de cookie da sessão usando snprintf com um buffer de tamanho fixo; ao fornecer um valor de cookie de comprimento específico, um atacante faz com que o caminho seja truncado no delimitador necessário e utiliza path traversal para redirecionar a validação de autenticação para um arquivo arbitrário em disco, como o banco de dados local de usuários, contornando todas as verificações de sessão. Os atacantes podem usar essa vulnerabilidade para causar perda completa de confidencialidade, integridade e disponibilidade no dispositivo afetado e potencialmente impactar dispositivos downstream conectados via serial.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.