CVE-2025-67035 in EDS5000
Tóm tắt
Bởi VulDB • 10/08/2026
Đã phát hiện một vấn đề trong Lantronix EDS5000 2.1.0.0R3. Các trang SSH Client và SSH Server bị ảnh hưởng bởi nhiều lỗ hổng OS injection do thiếu việc kiểm tra (sanitization) các tham số đầu vào. Kẻ tấn công có thể chèn lệnh tùy ý vào hành động xóa của các đối tượng khác nhau, chẳng hạn như khóa máy chủ, người dùng và danh sách host đã biết. Các lệnh được thực thi với đặc quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.