Към съдържанието
Търсене

CVE-2025-67037: Lantronix EDS5000 series, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered in Lantronix EDS5000 2.1.0.0R3. An authenticated attacker can inject OS commands into the "tunnel" parameter when killing a tunnel connection. Injected commands are executed with root privileges.

Засегнати продукти

  • Lantronix EDS5000 series: до 2.1.0.0R3; 2.2.0.0R1
  • Lantronix G520 series: преди 2.6.0.4R6; 2.6.0.4R6
  • Lantronix X300 series: преди 2.6.0.4R6; 2.6.0.4R6

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в Lantronix EDS5000 series

Първоизточници

CVE-2025-67037: Lantronix EDS5000 series, инжекция | freedomonline.bg