CVE-2026-80155

Nome do Software Vulnerável e Versões Afetadas Lantronix SLC8000 versões anteriores a 9.7.0.5 Lantronix EMG8500 versões anteriores a 9.7.0.1 Lantronix EMG7500 versões anteriores a 9.7.0.1 Lantronix SLB882 (versões afetadas não especificadas) Lantronix SLCx-03 (versões afetadas não especificadas) Lantronix SLCx-02 (versões afetadas não especificadas)

Description Existe uma falha de bypass de autenticação no endpoint de upload do portal de gerenciamento web. O servidor de configuração web utiliza snprintf com um buffer de tamanho fixo para construir o caminho do arquivo de cookie de sessão. Ao fornecer um valor de cookie de um comprimento específico, um invasor pode fazer com que o caminho seja truncado no delimitador necessário e utilize path traversal para redirecionar a validação de autenticação para um arquivo arbitrário no disco, como o banco de dados de usuários local, ignorando as verificações de sessão. Isso permite que invasores não autenticados leiam arquivos de configuração sensíveis e façam upload de arquivos para locais arbitrários do sistema de arquivos, podendo levar à execução remota de código e perda total de confidencialidade, integridade e disponibilidade no dispositivo e em dispositivos seriais conectados.

Recommendations Atualizar o SLC8000 para a versão de firmware 9.7.0.5 ou posterior. Atualizar o EMG8500 para a versão de firmware 9.7.0.1 ou posterior. Atualizar o EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nos modelos SLB882, SLCx-03 e SLCx-02.