CVE-2026-80149
WysokieCVSS 8.6Streszczenie
Lantronix SLC8000 przed firmware v9.7.0.3, EMG8500/EMG7500 przed firmware v9.7.0.1 oraz wszystkie wersje firmware SLB882 zawierają lukę SSRF w listenerze WebSSH/WebTelnet, która pozwala nieuwierzytelnionym atakującym na nawiązanie przez urządzenie połączeń SSH do punktów kontrolowanych przez atakującego. Poprzez modyfikację parametru rooturl atakujący przekierowuje połączenie terminala SSH do dowolnego hosta lub adresu IP.
Ocena ryzyka
Atakujący może wykorzystać urządzenie do skanowania lub komunikacji z wewnętrznymi punktami sieci, które normalnie byłyby niedostępne, co może prowadzić do eskalacji ataku w sieci wewnętrznej. Może to naruszyć segmentację sieci i ujawnić wrażliwe zasoby.
Rekomendacja
Zaktualizować firmware urządzeń Lantronix do wersji v9.7.0.3 (SLC8000) lub v9.7.0.1 (EMG8500/EMG7500); dla SLB882 nie ma poprawki, należy rozważyć wycofanie lub odizolowanie urządzenia. Ograniczyć dostęp do interfejsu WebSSH/WebTelnet z niezaufanych sieci.
Inne podatności w Lantronix SLC8000/EMG8500/EMG7500/SLB882
Zobacz wszystkie- CVE-2026-80150Wysokie
Lantronix SLC8000 przed firmware v9.7.0.3, EMG8500/EMG7500 przed firmware v9.7.0.1 oraz wszystkie wersje firmware SLB882 zawierają lukę SSRF w listenerze WebSSH/WebTelnet, która pozwala nieuwierzytelnionym atakującym na nawiązanie przez urządzenie połączeń Telnet do punktów kontrolowanych przez atakującego. Poprzez modyfikację parametru rooturl atakujący przekierowuje połączenie terminala Telnet do dowolnego hosta lub adresu IP.
- CVE-2026-80148Wysokie
Lantronix SLC8000 przed firmware v9.7.0.3, EMG8500/EMG7500 przed firmware v9.7.0.1 oraz wszystkie wersje firmware SLB882 zawierają lukę SSRF w listenerze WebSSH/WebTelnet, która pozwala nieuwierzytelnionym atakującym na nawiązanie przez urządzenie połączeń SSH do punktów kontrolowanych przez atakującego. Poprzez dostarczenie zbyt długiej nazwy użytkownika atakujący powoduje obcięcie sufiksu adresu IP urządzenia, przekierowując połączenie do dowolnego hosta.
Oryginalny opis (angielski, źródło NVD)
Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the affected device to establish SSH connections to attacker-controlled endpoints. The custom shellinaboxd uses the rooturl parameter from the web connection to determine its own IP address; by modifying this parameter an attacker redirects the SSH terminal connection to an arbitrary host or IP. Attackers can use this capability to enumerate or communicate with internal network endpoints that would otherwise be inaccessible.