CVE-2026-80143
Açıklama
v9.7.0.2 öncesi donanım yazılımına sahip Lantronix SLC8000/SLC9000, v9.7.0.1 öncesi donanım yazılımına sahip EMG8500/EMG7500 ve SLB882/SLCx-03/SLCx-02'nin tüm donanım yazılımı sürümleri, kimliği doğrulanmış saldırganların, temizlenmemiş kullanıcı girişini bir system() çağrısına aktaran belgelenmemiş bir mfc eeprom okuma komutunu istismar ederek root yetkileriyle rastgele kabuk komutları yürütmesine olanak tanıyan bir komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, terminale veya CLI arayüzüne herhangi bir kullanıcı olarak kimlik doğrulaması yapabilir ve etkilenen cihazda gizlilik, bütünlük ve erişilebilirliğin tamamen kaybını sağlamak ve potansiyel olarak seri bağlı alt cihazları etkilemek için temizlenmemiş parametre üzerinden kötü amaçlı komutlar enjekte edebilirler.
Nasıl düzeltilir
- LANTRONIX SLC80009.7.0.2 ya da sonraki bir sürüm
- LANTRONIX EMG85009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX EMG75009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX SLC90009.7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.2 | 9.7.0.2 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-03 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-02 | Aralık belirtilmemiş | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.