CVE-2026-80145
Açıklama
v9.7.0.2 öncesi donanım yazılımına sahip Lantronix SLC8000/SLC9000, v9.7.0.1 öncesi donanım yazılımına sahip EMG8500/EMG7500 ve SLB882/SLCx-03/SLCx-02'nin tüm donanım yazılımı sürümleri, servis izinlerine sahip kimliği doğrulanmış saldırganların, temizlenmemiş kullanıcı girişini bir system() çağrısına ileten set cifs password komutunu istismar ederek root olarak rastgele kabuk komutları yürütmesine olanak tanıyan bir komut enjeksiyonu zafiyeti içermektedir. Servis iznine sahip saldırganlar, terminale veya CLI arayüzüne kimlik doğrulaması yapabilir ve temizlenmemiş parametre aracılığıyla kötü amaçlı komutlar enjekte ederek etkilenen cihaz üzerinde gizlilik, bütünlük ve erişilebilirliğin tamamen kaybına yol açabilir ve potansiyel olarak seri bağlı alt cihazları etkileyebilir.
Nasıl düzeltilir
- LANTRONIX SLC80009.7.0.2 ya da sonraki bir sürüm
- LANTRONIX EMG85009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX EMG75009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX SLC90009.7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.2 | 9.7.0.2 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-03 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-02 | Aralık belirtilmemiş | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.