CVE-2026-80143

Nome do Software Vulnerável e Versões Afetadas SLC8000 versões anteriores a 9.7.0.2 SLC9000 versões anteriores a 9.7.0.2 EMG8500 versões anteriores a 9.7.0.1 EMG7500 versões anteriores a 9.7.0.1 SLB882 (versões afetadas não especificadas) SLCx-03 (versões afetadas não especificadas) SLCx-02 (versões afetadas não especificadas)

Descrição Atacantes autenticados podem executar comandos de shell arbitrários como root ao explorar um comando de leitura de eeprom mfc não documentado. O problema ocorre porque a entrada do usuário não sanitizada é passada diretamente para uma chamada system(). Ao se autenticar como qualquer usuário através do terminal ou interface CLI, um atacante pode injetar comandos maliciosos por meio do parâmetro não sanitizado, resultando em perda total de confidencialidade, integridade e disponibilidade do dispositivo e potencialmente afetando dispositivos seriais conectados a jusante.

Recomendações Atualizar o SLC8000 para a versão de firmware 9.7.0.2 ou posterior. Atualizar o SLC9000 para a versão de firmware 9.7.0.2 ou posterior. Atualizar o EMG8500 para a versão de firmware 9.7.0.1 ou posterior. Atualizar o EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nos modelos SLB882, SLCx-03 e SLCx-02.