CVE-2026-80154
Açıklama
Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03 ve SLCx-02 modellerinin tüm donanım yazılımı sürümleri, kimlik doğrulaması yapmamış saldırganların oturum açmış kullanıcıların geçerli oturum belirteçlerini elde etmesine ve kaynak IP ile User-Agent doğrulamasını atlatmasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Oturum belirteçleri, cihaz modeli ve saniyelik çözünürlükteki mevcut zaman kullanılarak belirlenimci bir şekilde oluşturulmakta, bu da olası aktif belirteçlerin küçük ve sayılabilir bir kümesiyle sonuçlanmaktadır. Saldırganlar, web sunucusu yol yönlendirmesindeki dosya uzantısı işlemesini istismar eden özel olarak hazırlanmış bir URI oluşturarak oturum başına kaynak adres doğrulamasını atlayabilir, ardından farklı bir kaynak adresten türetilen bir belirteç kullanarak etkilenen cihaz üzerinde yetki yükseltebilir ve potansiyel olarak seri bağlı alt cihazları etkileyebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LANTRONIX SLC8000 | Aralık belirtilmemiş | — |
| LANTRONIX EMG8500 | Aralık belirtilmemiş | — |
| LANTRONIX EMG7500 | Aralık belirtilmemiş | — |
| LANTRONIX SLB882 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-03 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-02 | Aralık belirtilmemiş | — |
| LANTRONIX SLC9000 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.