CVE-2025-67034
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Uwierzytelniony atakujący może wstrzyknąć polecenia do parametru „name” podczas usuwania poświadczeń SSL przez interfejs zarządzania.
Ocena ryzyka
Wstrzyknięte polecenia są wykonywane z uprawnieniami roota, co może prowadzić do całkowitego przejęcia kontroli nad urządzeniem przez atakującego.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe urządzeń Lantronix EDS5000 do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Lantronix EDS5000
Zobacz wszystkie- CVE-2025-67038KrytyczneAktywnie exploitowane
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność polegającą na wstrzykiwaniu poleceń systemu operacyjnego. Moduł HTTP RPC wykonuje polecenie powłoki do zapisu logów po nieudanym uwierzytelnieniu, a nazwa użytkownika jest bezpośrednio łączona z poleceniem bez żadnej sanityzacji. Atakujący mogą wstrzyknąć dowolne polecenia OS w parametr nazwy użytkownika, które są wykonywane z uprawnieniami root.
- CVE-2025-67035Krytyczne
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w stronach klienta i serwera SSH. Brak sanityzacji parametrów wejściowych umożliwia atakującemu wstrzyknięcie dowolnych poleceń podczas usuwania obiektów takich jak klucze serwera, użytkownicy czy znane hosty. Polecenia są wykonywane z uprawnieniami roota.
- CVE-2025-67037Wysokie
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie komend systemu operacyjnego przez parametr "tunnel" podczas zrywania połączenia tunelowego. Wstrzyknięte komendy są wykonywane z uprawnieniami roota.
- CVE-2025-67036Wysokie
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność polegającą na braku sanityzacji parametru nazwy pliku na stronie Log Info. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych poleceń systemu operacyjnego, które są wykonywane z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Lantronix EDS5000 2.1.0.0R3. An authenticated attacker can inject OS commands into the "name" parameter when deleting SSL credentials through the management interface. Injected commands are executed with root privileges.