CVE-2026-80154
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Wszystkie wersje firmware Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03 i SLCx-02 zawierają podatność polegającą na obejściu uwierzytelniania w portalu zarządzania web, która pozwala nieuwierzytelnionym atakującym na wyprowadzenie ważnych tokenów sesji zalogowanych użytkowników i obejście walidacji źródłowego adresu IP oraz User-Agent. Tokeny sesji są generowane deterministycznie na podstawie modelu urządzenia i bieżącego czasu z rozdzielczością jednej sekundy, co daje mały, możliwy do wyliczenia zbiór aktywnych tokenów.
Ocena ryzyka
Atakujący może skonstruować spreparowany URI wykorzystujący obsługę rozszerzeń plików w routingu ścieżek serwera web, obejść walidację adresu źródłowego sesji, a następnie użyć tokenu pochodzącego z innego adresu źródłowego, aby uzyskać podwyższone uprawnienia na urządzeniu i potencjalnie wpłynąć na podłączone urządzenia szeregowe.
Rekomendacja
Zaktualizuj firmware do wersji zawierającej poprawkę; jeśli nie jest dostępna, ogranicz dostęp do portalu zarządzania web do zaufanych sieci i monitoruj nietypowe żądania.
Inne podatności w Lantronix SLC8000/SLC9000/EMG8500/EMG7500/SLB882/SLCx-03/SLCx-02
Zobacz wszystkie- CVE-2026-80147Krytyczne
W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę zapisu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().
- CVE-2026-80146Krytyczne
W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę odczytu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().
Oryginalny opis (angielski, źródło NVD)
All firmware versions of Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03, and SLCx-02 contain an authentication bypass vulnerability in the web management portal that allows unauthenticated attackers to derive valid session tokens of logged-in users and bypass source IP and User-Agent validation. Session tokens are generated deterministically from the device model and the current time at one-second resolution, resulting in a small enumerable set of possible active tokens. Attackers can construct a crafted URI that exploits file extension handling in the web server path routing to bypass per-session source-address validation, then use a derived token from a different source address to gain elevated privileges on the affected device and potentially impact downstream serial-attached devices.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS