CVE-2026-80155
Açıklama
firmware v9.7.0.5 öncesi Lantronix SLC8000, firmware v9.7.0.2 öncesi SLC9000, firmware v9.7.0.1 öncesi EMG8500/EMG7500 ve SLB882/SLCx-03/SLCx-02'nin tüm firmware sürümleri, web yönetim portalı yükleme uç noktasında kimlik doğrulanmamış saldırganların hassas yapılandırma dosyalarını okumasına ve rastgele dosya sistemi konumlarına dosya yüklemesine olanak tanıyan, bu durumun da uzaktan kod çalıştırmaya yol açtığı bir kimlik doğrulama atlatma zafiyeti içermektedir. Web yapılandırma sunucusu, oturum çerezi dosya yolunu sabit boyutlu bir arabellek ile snprintf kullanarak oluşturur; belirli bir uzunlukta çerez değeri sağlayan bir saldırgan, yolun gerekli ayırıcıda kesilmesine neden olur ve kimlik doğrulama doğrulamasını yerel kullanıcı veritabanı gibi disk üzerindeki rastgele bir dosyaya yönlendirmek için dizin geçişini (path traversal) kullanarak tüm oturum kontrollerini atlatır. Saldırganlar bu zafiyeti etkilenen cihaz üzerinde gizlilik, bütünlük ve erişilebilirliğin tamamen kaybını sağlamak ve potansiyel olarak seri bağlı alt cihazları etkilemek için kullanabilirler.
Nasıl düzeltilir
- LANTRONIX SLC80009.7.0.5 ya da sonraki bir sürüm
- LANTRONIX EMG85009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX EMG75009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX SLC90009.7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.5 | 9.7.0.5 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-03 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-02 | Aralık belirtilmemiş | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.