Podatności Lantronix SLC8000/EMG8500/EMG7500/SLB882/SLCx
3 znanych podatności CVE w Lantronix SLC8000/EMG8500/EMG7500/SLB882/SLCx, przetłumaczonych i ocenionych.
- CVE-2026-80145Krytyczne
Urządzenia Lantronix SLC8000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący z uprawnieniem services może wykonać dowolne polecenia powłoki jako root poprzez polecenie 'set cifs password', które przekazuje nieoczyszczone dane wejściowe do wywołania system().
- CVE-2026-80144Krytyczne
Urządzenia Lantronix SLC8000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący może wykonać dowolne polecenia powłoki jako root poprzez nieudokumentowane polecenie 'mfc eeprom write', które przekazuje nieoczyszczone dane wejściowe do wywołania system().
- CVE-2026-80143Krytyczne
Urządzenia Lantronix SLC8000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący może wykonać dowolne polecenia powłoki jako root poprzez nieudokumentowane polecenie 'mfc eeprom read', które przekazuje nieoczyszczone dane wejściowe do wywołania system().