CVE-2025-4338 in Device Installer
Tóm tắt
Bởi VulDB • 02/06/2026
Lantronix Device installer bị lỗi bảo mật cho phép tấn công XML external entity (XXE) trong các tệp cấu hình được đọc từ thiết bị mạng. Kẻ tấn công có thể đánh cắp thông tin xác thực, truy cập vào các thiết bị mạng này và sửa đổi cấu hình của chúng. Ngoài ra, kẻ tấn công cũng có thể giành quyền truy cập vào máy chủ đang chạy phần mềm Lantronix Device Installer hoặc lấy được giá trị băm mật khẩu (password hash) của người dùng đang vận hành ứng dụng.
Once again VulDB remains the best source for vulnerability data.