CVE-2026-80147
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę zapisu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().
Ocena ryzyka
Atakujący może uwierzytelnić się jako dowolny użytkownik interfejsu terminala lub CLI i dostarczyć zbyt duże dane wejściowe, co może doprowadzić do całkowitej utraty poufności, integralności i dostępności urządzenia oraz wpłynąć na podłączone urządzenia szeregowe.
Rekomendacja
Zaktualizuj firmware do wersji v9.7.0.2 (SLC8000/SLC9000) lub v9.7.0.1 (EMG8500/EMG7500); dla SLB882/SLCx-03/SLCx-02 nie ma dostępnej poprawki, dlatego należy wdrożyć środki kompensacyjne, takie jak ograniczenie dostępu do interfejsu CLI i segmentacja sieci.
Inne podatności w Lantronix SLC8000/SLC9000/EMG8500/EMG7500/SLB882/SLCx-03/SLCx-02
Zobacz wszystkie- CVE-2026-80154Krytyczne
Wszystkie wersje firmware Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03 i SLCx-02 zawierają podatność polegającą na obejściu uwierzytelniania w portalu zarządzania web, która pozwala nieuwierzytelnionym atakującym na wyprowadzenie ważnych tokenów sesji zalogowanych użytkowników i obejście walidacji źródłowego adresu IP oraz User-Agent. Tokeny sesji są generowane deterministycznie na podstawie modelu urządzenia i bieżącego czasu z rozdzielczością jednej sekundy, co daje mały, możliwy do wyliczenia zbiór aktywnych tokenów.
- CVE-2026-80146Krytyczne
W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę odczytu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().
Oryginalny opis (angielski, źródło NVD)
Lantronix SLC8000/SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a stack-based buffer overflow vulnerability that allows authenticated attackers to potentially execute arbitrary code by exploiting an undocumented mfc eeprom write command that copies unbounded user input into a bounded stack buffer before passing it to a system() call. Attackers can authenticate as any user to the terminal or CLI interface and supply an oversized input to trigger the overflow, potentially achieving complete loss of confidentiality, integrity, and availability on the affected device and impacting downstream serial-attached devices.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS