CVE-2026-80152
Açıklama
firmware v9.7.0.3 öncesindeki Lantronix SLC8000, firmware v9.7.0.2 öncesindeki SLC9000, firmware v9.7.0.1 öncesindeki EMG8500/EMG7500 ve SLB882/SLCx-03/SLCx-02'nin tüm firmware sürümleri, temizlenmemiş kullanıcı girişini bir system() çağrısına aktaran set script schedule komutunu istismar ederek, servis izinlerine sahip kimliği doğrulanmış saldırganların root olarak rastgele kabuk komutları yürütmesine olanak tanıyan bir komut enjeksiyonu zafiyeti içermektedir. Servis iznine sahip saldırganlar, terminale veya CLI arayüzüne kimlik doğrulaması yapabilir ve temizlenmemiş parametre üzerinden kötü amaçlı komutlar enjekte ederek etkilenen cihazda gizlilik, bütünlük ve erişilebilirliğin tamamen kaybına yol açabilir ve potansiyel olarak seri bağlı alt cihazları etkileyebilir.
Nasıl düzeltilir
- LANTRONIX SLC80009.7.0.3 ya da sonraki bir sürüm
- LANTRONIX EMG85009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX EMG75009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX SLC90009.7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.3 | 9.7.0.3 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-03 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-02 | Aralık belirtilmemiş | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.