CVE-2025-67036 in EDS5000
Сводка
по VulDB • 28.05.2026
В Lantronix EDS5000 версии 2.1.0.0R3 обнаружена уязвимость. Страница Log Info позволяет пользователям просматривать файлы журналов, указывая их имена. Из-за отсутствия санитизации в параметре имени файла атакующий, имеющий права аутентификации, может внедрить произвольные команды операционной системы, которые выполняются с привилегиями root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.