CVE-2026-80152
Təsvir
Lantronix SLC8000 (firmware v9.7.0.3 versiyasından əvvəlki), SLC9000 (firmware v9.7.0.2 versiyasından əvvəlki), EMG8500/EMG7500 (firmware v9.7.0.1 versiyasından əvvəlki) və SLB882/SLCx-03/SLCx-02-nin bütün firmware versiyaları komanda inyeksiyası zəifliyinə malikdir. Bu zəiflik, xidmətlər (services) icazəsi olan autentifikasiya olunmuş hücumçulara təmizlənməmiş istifadəçi girişini system() çağırışına ötürən "set script schedule" komandasını istismar etməklə root səlahiyyətləri ilə ixtiyari shell komandalarını icra etməyə imkan verir. Xidmətlər icazəsinə malik hücumçular terminal və ya CLI interfeysində autentifikasiyadan keçə və təmizlənməmiş parametr vasitəsilə zərərli komandalar inyeksiya edərək təsirlənmiş cihazda konfidensiallığın, bütövlüyün və əlçatanlığın tam itirilməsinə səbəb ola bilər və potensial olaraq ardıcıl qoşulmuş serial cihazlara təsir göstərə bilər.
Necə düzəltmək olar
- LANTRONIX SLC80009.7.0.3 və ya daha yeni versiya
- LANTRONIX EMG85009.7.0.1 və ya daha yeni versiya
- LANTRONIX EMG75009.7.0.1 və ya daha yeni versiya
- LANTRONIX SLC90009.7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.3 | 9.7.0.3 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-03 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-02 | Aralıq göstərilməyib | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.