CVE-2026-80156

Nome do Software Vulnerável e Versões Afetadas SLC8000 versões anteriores a 9.7.0.5 SLC9000 versões anteriores a 9.7.0.2 EMG8500/EMG7500 versões anteriores a 9.7.0.1 SLB882 (versões afetadas não especificadas) SLCx-03 (versões afetadas não especificadas) SLCx-02 (versões afetadas não especificadas)

Description Um problema de path traversal existe no endpoint de upload do portal de gerenciamento web. Isso ocorre porque o processo de validação do nome do arquivo remove caracteres de barra invertida, mas falha ao verificar barras normais quando uma barra invertida é identificada. Um invasor autenticado pode explorar isso fornecendo um nome de arquivo contendo ambos os caracteres para gravar dados arbitrários em qualquer local gravável no sistema de arquivos do dispositivo, o que pode levar à execução remota de código. Isso pode resultar em perda total de confidencialidade, integridade e disponibilidade do dispositivo e potencialmente afetar dispositivos conectados serialmente a jusante.

Recommendations Atualize o SLC8000 para a versão de firmware 9.7.0.5 ou posterior. Atualize o SLC9000 para a versão de firmware 9.7.0.2 ou posterior. Atualize o EMG8500/EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nos modelos SLB882, SLCx-03 e SLCx-02.