CVE-2026-80150
Açıklama
Firmware v9.7.0.3 öncesindeki Lantronix SLC8000, firmware v9.7.0.2 öncesindeki SLC9000, firmware v9.7.0.1 öncesindeki EMG8500/EMG7500 ve SLB882'nin tüm firmware sürümleri, WebSSH/WebTelnet dinleyicisinde kimlik doğrulaması yapmamış saldırganların etkilenen cihazın saldırgan kontrollü uç noktalara Telnet bağlantıları kurmasına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Özelleştirilmiş shellinaboxd, kendi IP adresini belirlemek için web bağlantısındaki rooturl parametresini kullanır; bu parametreyi değiştirerek bir saldırgan, Telnet terminal bağlantısını rastgele bir ana bilgisayara veya IP'ye yönlendirebilir. Saldırganlar bu yeteneği, normalde erişilemeyecek dahili ağ uç noktalarını tespit etmek veya onlarla iletişim kurmak için kullanabilirler.
Nasıl düzeltilir
- LANTRONIX SLC80009.7.0.3 ya da sonraki bir sürüm
- LANTRONIX EMG85009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX EMG75009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX SLC90009.7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.3 | 9.7.0.3 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralık belirtilmemiş | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.