CVE-2026-80149
Təsvir
Lantronix SLC8000 (firmware v9.7.0.3 versiyasından əvvəlki), SLC9000 (firmware v9.7.0.2 versiyasından əvvəlki), EMG8500/EMG7500 (firmware v9.7.0.1 versiyasından əvvəlki) və SLB882-nin bütün firmware versiyaları WebSSH/WebTelnet dinləyicisində autentifikasiya olunmamış hücumçulara təsirə məruz qalan cihazın hücumçu tərəfindən idarə olunan son nöqtələrlə SSH bağlantıları qurmasına şərait yaradan server-side request forgery zəifliyinə malikdir. Xüsusi shellinaboxd öz IP ünvanını müəyyən etmək üçün veb bağlantıdakı rooturl parametrindən istifadə edir; bu parametri dəyişdirərək hücumçu SSH terminal bağlantısını ixtiyari bir hosta və ya IP-yə yönləndirə bilər. Hücumçular bu imkandan istifadə edərək, əks halda əlçatmaz olacaq daxili şəbəkə son nöqtələrini aşkar edə və ya onlarla əlaqə qura bilərlər.
Necə düzəltmək olar
- LANTRONIX SLC80009.7.0.3 və ya daha yeni versiya
- LANTRONIX EMG85009.7.0.1 və ya daha yeni versiya
- LANTRONIX EMG75009.7.0.1 və ya daha yeni versiya
- LANTRONIX SLC90009.7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.3 | 9.7.0.3 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralıq göstərilməyib | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.