CVE-2026-80151 · CVSS 9.1 · Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 …

NVD (CVSS crítico) · 22 sept, 18:18

CVE-2026-80151 es una vulnerabilidad de command injection en dispositivos Lantronix (SLC8000, EMG8500/EMG7500, SLB882 y modelos SLCx) que permite a atacantes autenticados con permisos de services ejecutar comandos de shell arbitrarios como root. La vulnerabilidad afecta al comando 'set nfs download' que no sanitiza correctamente la entrada del usuario, comprometiendo completamente la confidencialidad, integridad y disponibilidad del dispositivo y potencialmente sistemas seriales conectados.