Podatności Lantronix EDS5000

5 znanych podatności CVE w Lantronix EDS5000, przetłumaczonych i ocenionych.

CVE-2025-67038KrytyczneAktywnie exploitowane
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność polegającą na wstrzykiwaniu poleceń systemu operacyjnego. Moduł HTTP RPC wykonuje polecenie powłoki do zapisu logów po nieudanym uwierzytelnieniu, a nazwa użytkownika jest bezpośrednio łączona z poleceniem bez żadnej sanityzacji. Atakujący mogą wstrzyknąć dowolne polecenia OS w parametr nazwy użytkownika, które są wykonywane z uprawnieniami root.
CVE-2025-67035Krytyczne
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w stronach klienta i serwera SSH. Brak sanityzacji parametrów wejściowych umożliwia atakującemu wstrzyknięcie dowolnych poleceń podczas usuwania obiektów takich jak klucze serwera, użytkownicy czy znane hosty. Polecenia są wykonywane z uprawnieniami roota.
CVE-2025-67037Wysokie
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie komend systemu operacyjnego przez parametr "tunnel" podczas zrywania połączenia tunelowego. Wstrzyknięte komendy są wykonywane z uprawnieniami roota.
CVE-2025-67036Wysokie
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność polegającą na braku sanityzacji parametru nazwy pliku na stronie Log Info. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie dowolnych poleceń systemu operacyjnego, które są wykonywane z uprawnieniami roota.
CVE-2025-67034Wysokie
W urządzeniach Lantronix EDS5000 w wersji 2.1.0.0R3 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Uwierzytelniony atakujący może wstrzyknąć polecenia do parametru „name” podczas usuwania poświadczeń SSL przez interfejs zarządzania.