CVE-2026-80149

Nome do Software Vulnerável e Versões Afetadas SLC8000 versões anteriores a 9.7.0.3 SLC9000 versões anteriores a 9.7.0.2 EMG8500/EMG7500 versões anteriores a 9.7.0.1 SLB882 (versões afetadas não especificadas)

Descrição Um problema de server-side request forgery (SSRF) existe no listener WebSSH/WebTelnet. Isso permite que atacantes não autenticados forcem o dispositivo a estabelecer conexões SSH com endpoints externos. O shellinaboxd customizado utiliza o parâmetro rooturl da conexão web para determinar seu próprio endereço IP; ao modificar esse parâmetro, um atacante pode redirecionar a conexão do terminal SSH para um host ou IP arbitrário. Essa capacidade pode ser usada para enumerar ou se comunicar com endpoints de rede interna que, de outra forma, estariam inacessíveis.

Recomendações Atualize o SLC8000 para o firmware v9.7.0.3 ou posterior. Atualize o SLC9000 para o firmware v9.7.0.2 ou posterior. Atualize o EMG8500/EMG7500 para o firmware v9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no SLB882.