CVE-2026-80143
Təsvir
Firmware v9.7.0.2 versiyasından əvvəlki Lantronix SLC8000/SLC9000, firmware v9.7.0.1 versiyasından əvvəlki EMG8500/EMG7500 və SLB882/SLCx-03/SLCx-02-nin bütün firmware versiyaları, autentifikasiya olunmuş hücumçulara təmizlənməmiş istifadəçi girişini system() çağırışına ötürən sənədləşdirilməmiş mfc eeprom oxuma əmrindən istifadə edərək root səlahiyyətləri ilə ixtiyari shell əmrlərini icra etməyə imkan verən komanda inyeksiyası zəifliyinə malikdir. Hücumçular terminal və ya CLI interfeysinə hər hansı istifadəçi kimi daxil ola və təmizlənməmiş parametr vasitəsilə zərərli əmrləri inyeksiya edərək təsirlənmiş cihazda konfidensiallığın, bütövlüyün və əlçatanlığın tam itirilməsinə səbəb ola bilər və potensial olaraq ardıcıl qoşulmuş serial cihazlara təsir göstərə bilərlər.
Necə düzəltmək olar
- LANTRONIX SLC80009.7.0.2 və ya daha yeni versiya
- LANTRONIX EMG85009.7.0.1 və ya daha yeni versiya
- LANTRONIX EMG75009.7.0.1 və ya daha yeni versiya
- LANTRONIX SLC90009.7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.2 | 9.7.0.2 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-03 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-02 | Aralıq göstərilməyib | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.