CVE-2026-80152

Nome do Software Vulnerável e Versões Afetadas SLC8000 versões anteriores a 9.7.0.3 SLC9000 versões anteriores a 9.7.0.2 EMG8500/EMG7500 versões anteriores a 9.7.0.1 SLB882 (versões afetadas não especificadas) SLCx-03 (versões afetadas não especificadas) SLCx-02 (versões afetadas não especificadas)

Descrição Atacantes autenticados com permissão de serviços podem executar comandos de shell arbitrários como root através do terminal ou interface CLI. Isso ocorre porque o comando set script schedule passa entrada de usuário não sanitizada para uma chamada system(), resultando em injeção de comando. A exploração bem-sucedida pode resultar em perda total de confidencialidade, integridade e disponibilidade do dispositivo e pode impactar dispositivos conectados serialmente a jusante.

Recomendações Atualizar o SLC8000 para a versão de firmware 9.7.0.3 ou posterior. Atualizar o SLC9000 para a versão de firmware 9.7.0.2 ou posterior. Atualizar o EMG8500/EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nos modelos SLB882, SLCx-03 e SLCx-02.