CVE-2025-67035
Yüksek
Açıklama
Lantronix EDS5000 2.1.0.0R3 sürümünde bir sorun tespit edildi. Giriş parametrelerinin temizlenmemesi nedeniyle SSH Client ve SSH Server sayfaları birden fazla OS injection zafiyetinden etkilenmektedir. Bir saldırgan; sunucu anahtarları, kullanıcılar ve bilinen ana bilgisayarlar gibi çeşitli nesnelerin silme işlemlerine rastgele komutlar enjekte edebilir. Komutlar root yetkileriyle çalıştırılır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünLantronix Eds5032 Firmware
Yayın11 Mar 2026
İlk görülme11 Mar 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lantronix eds5032_firmware | 2.1.0.0r3 | — |
| lantronix eds5008_firmware | 2.1.0.0r3 | — |
| lantronix eds5016_firmware | 2.1.0.0r3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.