CVE-2026-80156
Təsvir
Lantronix SLC8000 v9.7.0.5 versiyasından əvvəlki proqram təminatı, SLC9000 v9.7.0.2 versiyasından əvvəlki proqram təminatı, EMG8500/EMG7500 v9.7.0.1 versiyasından əvvəlki proqram təminatı və SLB882/SLCx-03/SLCx-02-nin bütün proqram təminatı versiyaları veb idarəetmə portalının yükləmə nöqtəsində (upload endpoint) yol keçidi (path traversal) boşluğu ehtiva edir. Bu boşluq autentifikasiya olunmuş hücumçulara cihazın fayl sistemində istənilən yerə ixtiyari məlumat yazmağa imkan verir ki, bu da uzaqdan kodun icrasına gətirib çıxarır. Yüklənən fayl adının yoxlanılması zamanı geri slash (\) simvolları silinir, lakin geri slash aşkar edildikdə irəli slash (/) simvolları sonradan yoxlanılmır; hər iki simvolu ehtiva edən fayl adı təqdim etməklə hücumçu nəzərdə tutulmuş yükləmə kataloqundan kənara, yazıla bilən istənilən yola məlumat yaza bilir. Hücumçular bu boşluqdan istifadə edərək təsirlənmiş cihazda konfidensiallığın, bütövlüyün və əlçatanlığın tam itirilməsinə səbəb ola və potensial olaraq ardıcıl şəkildə qoşulmuş serial cihazlara təsir göstərə bilərlər.
Necə düzəltmək olar
- LANTRONIX SLC80009.7.0.5 və ya daha yeni versiya
- LANTRONIX EMG85009.7.0.1 və ya daha yeni versiya
- LANTRONIX EMG75009.7.0.1 və ya daha yeni versiya
- LANTRONIX SLC90009.7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.5 | 9.7.0.5 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-03 | Aralıq göstərilməyib | — |
| LANTRONIX SLCx-02 | Aralıq göstərilməyib | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.