CVE-2026-80143

CVE-2026-80143 betrifft mehrere Lantronix-Produkte, darunter SLC8000, EMG8500/EMG7500 sowie SLB882/SLCx-03/SLCx-02. Es handelt sich um eine Command-Injection-Schwachstelle, die es authentifizierten Angreifern ermöglicht, beliebige Shell-Befehle mit Root-Rechten auszuführen. Dies kann zu einem vollständigen Verlust der Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Geräte führen und potenziell auch nachgeschaltete serielle Geräte beeinträchtigen. Die Schwachstelle entsteht durch die unsachgemäße Verarbeitung von Benutzereingaben in einem undokumentierten 'mfc eeprom read'-Befehl, der diese direkt an einen 'system()'-Aufruf weiterleitet. Authentifizierte Angreifer können über die Terminal- oder CLI-Schnittstelle bösartige Befehle einschleusen. Mit einem CVSS-Score von 9.9 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die EPSS-Wahrscheinlichkeit mit 3% derzeit niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, deutet die hohe CVSS-Bewertung auf ein erhebliches potenzielles Risiko hin. Die Möglichkeit, als Root beliebige Befehle auszuführen, stellt eine schwerwiegende Bedrohung dar, sobald ein Angreifer authentifiziert ist. Security-Teams sollten umgehend prüfen, ob betroffene Lantronix-Geräte im Einsatz sind. Für SLC8000 und EMG8500/EMG7500 ist ein Update auf Firmware v9.7.0.2 bzw. v9.7.0.1 oder höher dringend empfohlen. Für SLB882/SLCx-03/SLCx-02 sind alle Firmware-Versionen betroffen, was auf eine fehlende Patch-Verfügbarkeit hindeutet; hier sind alternative Mitigationen oder der Austausch der Geräte zu prüfen. Eine Priorisierung der Behebung ist aufgrund der kritischen Auswirkungen und der einfachen Ausnutzbarkeit nach Authentifizierung unerlässlich.