SecBoard
Zurück zur CVE-Übersicht

CVE-2025-67038

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score59/100 — HOCH
  • CVSS 9.8 — Kritisch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

15.7%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-67038 betrifft das HTTP RPC-Modul des Lantronix EDS5000 2.1.0.0R3. Die Schwachstelle ermöglicht die Injektion beliebiger Betriebssystembefehle über den Benutzernamen-Parameter, da dieser bei fehlgeschlagener Authentifizierung unsaniert in einen Shell-Befehl zur Protokollierung eingefügt wird. Dies führt zur Ausführung von Befehlen mit Root-Rechten.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell command to write logs when user's authantication fails. The username is directly concatenated with the command without any sanitization. This allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.

In diesen Analysen erwähnt

Wochenlage KW27: KI-bezogene Exploits und Zero-Days dominieren das LagebildSecBoardWochenlage KW 26/2026: KEV-Welle bei Cisco, Splunk und Lantronix — Supply-Chain-Angriffe häufen sichSecBoardLantronix EDS5000 (CVE-2025-67038) aktiv ausgenutzt — OT-Schwachstelle jetzt im CISA-KEVSecBoard

Referenzen