CVE-2026-80150
Təsvir
Lantronix SLC8000 v9.7.0.3 versiyasından əvvəlki proqram təminatı, SLC9000 v9.7.0.2 versiyasından əvvəlki proqram təminatı, EMG8500/EMG7500 v9.7.0.1 versiyasından əvvəlki proqram təminatı və SLB882-nin bütün proqram təminatı versiyaları WebSSH/WebTelnet dinləyicisində server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Bu boşluq autentifikasiya olunmamış hücumçulara təsirlənmiş cihazın hücumçu tərəfindən idarə olunan son nöqtələrlə Telnet bağlantıları qurmasına şərait yaradır. Xüsusi shellinaboxd öz IP ünvanını müəyyən etmək üçün veb bağlantıdakı rooturl parametrindən istifadə edir; bu parametri dəyişdirərək hücumçu Telnet terminal bağlantısını ixtiyari bir hosta və ya IP-yə yönləndirə bilər. Hücumçular bu imkandan istifadə edərək, əks halda əlçatmaz olacaq daxili şəbəkə son nöqtələrini aşkar edə və ya onlarla əlaqə qura bilərlər.
Necə düzəltmək olar
- LANTRONIX SLC80009.7.0.3 və ya daha yeni versiya
- LANTRONIX EMG85009.7.0.1 və ya daha yeni versiya
- LANTRONIX EMG75009.7.0.1 və ya daha yeni versiya
- LANTRONIX SLC90009.7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.3 | 9.7.0.3 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralıq göstərilməyib | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.