CVE-2025-67034
Yüksek
Açıklama
Lantronix EDS5000 2.1.0.0R3 sürümünde bir sorun tespit edildi. Kimliği doğrulanmış bir saldırgan, yönetim arayüzü üzerinden SSL kimlik bilgilerini silerken "name" parametresine işletim sistemi komutları enjekte edebilir. Enjekte edilen komutlar root yetkileriyle çalıştırılır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünLantronix Eds5032 Firmware
Yayın11 Mar 2026
İlk görülme11 Mar 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lantronix eds5032_firmware | 2.1.0.0r3 | — |
| lantronix eds5008_firmware | 2.1.0.0r3 | — |
| lantronix eds5016_firmware | 2.1.0.0r3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.