CVE-2026-80154
Təsvir
Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03 və SLCx-02 cihazlarının bütün proqram təminatı versiyaları veb idarəetmə portalında autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmamış hücumçulara daxil olmuş istifadəçilərin etibarlı sessiya tokenlərini əldə etməyə və mənbə IP ünvanı ilə User-Agent yoxlamasını yan keçməyə imkan verir. Sessiya tokenləri cihaz modeli və cari vaxtın bir saniyəlik dəqiqliyi əsasında deterministik şəkildə yaradılır ki, bu da mümkün aktiv tokenlərin kiçik və sadalanan çoxluğuna səbəb olur. Hücumçular veb server yol marşrutlaşdırılmasında fayl genişlənmələrinin emalından istifadə edərək hər sessiya üçün tətbiq olunan mənbə ünvanının yoxlanmasını yan keçən xüsusi hazırlanmış URI yarada bilər, daha sonra isə fərqli mənbə ünvanından əldə edilmiş token vasitəsilə təsirlənmiş cihazda imtiyazları yüksəldə və potensial olaraq ardıcıl qoşulmuş serial cihazlara təsir göstərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LANTRONIX SLC8000 | Aralıq göstərilməyib | — |
| LANTRONIX EMG8500 | Aralıq göstərilməyib | — |
| LANTRONIX EMG7500 | Aralıq göstərilməyib | — |
| LANTRONIX SLB882 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-03 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-02 | Aralıq göstərilməyib | — |
| LANTRONIX SLC9000 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.