CVE-2026-80156
Açıklama
firmware v9.7.0.5 öncesi Lantronix SLC8000, firmware v9.7.0.2 öncesi SLC9000, firmware v9.7.0.1 öncesi EMG8500/EMG7500 ve SLB882/SLCx-03/SLCx-02 tüm firmware sürümleri, web yönetim portalı yükleme uç noktasında kimliği doğrulanmış saldırganların cihazın dosya sistemindeki herhangi bir konuma rastgele veri yazmasına izin veren ve uzaktan kod çalıştırmaya yol açan bir path traversal zafiyeti içermektedir. Yükleme dosya adı doğrulaması ters eğik çizgi (\) karakterlerini temizlemekte ancak bir ters eğik çizgi tespit edildiğinde ardından ileri eğik çizgileri (/) kontrol etmemektedir; her iki karakteri de içeren bir dosya adı sağlayarak saldırgan, hedeflenen yükleme dizininin dışındaki herhangi bir yazılabilir yola veri yazabilmektedir. Saldırganlar bu zafiyeti kullanarak etkilenen cihazda gizlilik, bütünlük ve erişilebilirliğin tamamen kaybını sağlayabilir ve potansiyel olarak seri bağlı alt cihazları etkileyebilirler.
Nasıl düzeltilir
- LANTRONIX SLC80009.7.0.5 ya da sonraki bir sürüm
- LANTRONIX EMG85009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX EMG75009.7.0.1 ya da sonraki bir sürüm
- LANTRONIX SLC90009.7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LANTRONIX SLC8000 | v < 9.7.0.5 | 9.7.0.5 |
| LANTRONIX EMG8500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX EMG7500 | v < 9.7.0.1 | 9.7.0.1 |
| LANTRONIX SLB882 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-03 | Aralık belirtilmemiş | — |
| LANTRONIX SLCx-02 | Aralık belirtilmemiş | — |
| LANTRONIX SLC9000 | v < 9.7.0.2 | 9.7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.