Към съдържанието
Търсене

CVE-2025-67038: Lantronix EDS5000 series, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 юни 2026

Атакува се в момента

104 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell command to write logs when user's authentication fails. The username is directly concatenated with the command without any sanitization. This allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.

Засегнати продукти

  • Lantronix EDS5000 series: до 2.1.0.0R3; 2.2.0.0R1
  • Lantronix G520 series: преди 2.6.0.4R6; 2.6.0.4R6
  • Lantronix X300 series: преди 2.6.0.4R6; 2.6.0.4R6
  • Lantronix E210 series: преди 3.21.0.0R1; 3.21.0.0R1
  • Lantronix E220 series: преди 3.21.0.0R1; 3.21.0.0R1

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в Lantronix EDS5000 series

Първоизточници

CVE-2025-67038: Lantronix EDS5000 series, инжекция | freedomonline.bg