CVE-2026-80144 · CVSS 9.9 · Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 …

NVD (CVSS crítico) · 22 sept, 18:17

CVE-2026-80144 es una vulnerabilidad de command injection en dispositivos Lantronix (SLC8000, EMG8500/EMG7500, SLB882 y otros) que permite a atacantes autenticados ejecutar comandos arbitrarios como root mediante un comando undocumented 'mfc eeprom write' con entrada no sanitizada. Afecta a firmware específicos (antes de v9.7.0.2 o v9.7.0.1) y requiere acceso previo a la interfaz terminal o CLI, comprometiendo completamente la confidencialidad, integridad y disponibilidad del dispositivo.