Podatności Lantronix SLC8000/EMG8500/EMG7500/SLB882
3 znanych podatności CVE w Lantronix SLC8000/EMG8500/EMG7500/SLB882, przetłumaczonych i ocenionych.
- CVE-2026-80150Wysokie
Lantronix SLC8000 przed firmware v9.7.0.3, EMG8500/EMG7500 przed firmware v9.7.0.1 oraz wszystkie wersje firmware SLB882 zawierają lukę SSRF w listenerze WebSSH/WebTelnet, która pozwala nieuwierzytelnionym atakującym na nawiązanie przez urządzenie połączeń Telnet do punktów kontrolowanych przez atakującego. Poprzez modyfikację parametru rooturl atakujący przekierowuje połączenie terminala Telnet do dowolnego hosta lub adresu IP.
- CVE-2026-80149Wysokie
Lantronix SLC8000 przed firmware v9.7.0.3, EMG8500/EMG7500 przed firmware v9.7.0.1 oraz wszystkie wersje firmware SLB882 zawierają lukę SSRF w listenerze WebSSH/WebTelnet, która pozwala nieuwierzytelnionym atakującym na nawiązanie przez urządzenie połączeń SSH do punktów kontrolowanych przez atakującego. Poprzez modyfikację parametru rooturl atakujący przekierowuje połączenie terminala SSH do dowolnego hosta lub adresu IP.
- CVE-2026-80148Wysokie
Lantronix SLC8000 przed firmware v9.7.0.3, EMG8500/EMG7500 przed firmware v9.7.0.1 oraz wszystkie wersje firmware SLB882 zawierają lukę SSRF w listenerze WebSSH/WebTelnet, która pozwala nieuwierzytelnionym atakującym na nawiązanie przez urządzenie połączeń SSH do punktów kontrolowanych przez atakującego. Poprzez dostarczenie zbyt długiej nazwy użytkownika atakujący powoduje obcięcie sufiksu adresu IP urządzenia, przekierowując połączenie do dowolnego hosta.