CVE-2026-80148

Nome do Software Vulnerável e Versões Afetadas SLC8000 versões anteriores a 9.7.0.3 SLC9000 versões anteriores a 9.7.0.2 EMG8500/EMG7500 versões anteriores a 9.7.0.1 SLB882 (versões afetadas não especificadas)

Description Um problema de server-side request forgery existe no listener WebSSH/WebTelnet. Atacantes não autenticados podem forçar o dispositivo a estabelecer conexões SSH para endpoints arbitrários. Isso ocorre porque o shellinaboxd customizado utiliza uma chamada snprintf para construir o alvo da conexão SSH com entrada fornecida pelo usuário. Ao fornecer uma string de nome de usuário excessivamente longa, um atacante pode truncar o sufixo do IP do dispositivo, redirecionando a conexão para um host sob seu controle. Isso pode ser usado para enumerar ou se comunicar com endpoints de rede interna que, de outra forma, seriam inacessíveis.

Recommendations Atualize o SLC8000 para a versão de firmware 9.7.0.3 ou posterior. Atualize o SLC9000 para a versão de firmware 9.7.0.2 ou posterior. Atualize o EMG8500/EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no SLB882.