CVE-2026-80145

Nome do Software Vulnerável e Versões Afetadas Lantronix SLC8000 versões anteriores a 9.7.0.2 Lantronix EMG8500 versões anteriores a 9.7.0.1 Lantronix EMG7500 versões anteriores a 9.7.0.1 Lantronix SLB882 (versões afetadas não especificadas) Lantronix SLCx-03 (versões afetadas não especificadas) Lantronix SLCx-02 (versões afetadas não especificadas)

Descrição Atacantes autenticados com permissão de serviços podem executar comandos de shell arbitrários como root através do terminal ou interface CLI. Isso ocorre porque o comando set cifs password passa entrada de usuário não sanitizada para uma chamada system(), resultando em injeção de comando. A exploração bem-sucedida pode resultar em perda total de confidencialidade, integridade e disponibilidade do dispositivo e pode impactar dispositivos conectados serialmente a jusante.

Recomendações Atualizar o SLC8000 para a versão de firmware 9.7.0.2 ou posterior. Atualizar o EMG8500 para a versão de firmware 9.7.0.1 ou posterior. Atualizar o EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nos modelos SLB882, SLCx-03 e SLCx-02.