CVE-2026-109439 · CVSS 9.8 · Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows …

NVD (CVSS crítico) · 14 oct, 19:18

Una vulnerabilidad de autenticación faltante en Lantronix XPress-DR y XPress-DR-I (familia CoBos) permite a atacantes remotos leer y sobrescribir la configuración del dispositivo mediante frames UDP no autenticados en el puerto 30718. Los atacantes pueden enviar queries de tipo 0xF8 para leer configuración en vivo o frames de tipo 0xFD para reescribir la dirección IP y registros de enrutamiento de canales serie, con cambios que persisten en EEPROM tras reinicios.