CVE-2026-80150

Nome do Software Vulnerável e Versões Afetadas SLC8000 versões anteriores a 9.7.0.3 SLC9000 versões anteriores a 9.7.0.2 EMG8500/EMG7500 versões anteriores a 9.7.0.1 SLB882 (versões afetadas não especificadas)

Descrição Um problema de server-side request forgery (SSRF) existe no listener WebSSH/WebTelnet. Isso permite que atacantes não autenticados forcem o dispositivo a estabelecer conexões Telnet com endpoints arbitrários. O shellinaboxd customizado utiliza o parâmetro rooturl da conexão web para determinar seu próprio endereço IP; ao manipular esse parâmetro, um atacante pode redirecionar a conexão do terminal Telnet para um host ou IP sob seu controle. Essa capacidade pode ser usada para enumerar ou se comunicar com endpoints de rede interna que, de outra forma, estariam inacessíveis.

Recomendações Atualize o SLC8000 para a versão de firmware 9.7.0.3 ou posterior. Atualize o SLC9000 para a versão de firmware 9.7.0.2 ou posterior. Atualize o EMG8500/EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no SLB882.