Múltiples vulnerabilidades en G520 Series Cellular Gateway de Lantronix

INCIBE-CERT avisos · 30 sept, 11:34

Lantronix ha corregido dos vulnerabilidades de severidad alta en su G520 Series Cellular Gateway que permiten ejecución de código arbitrario con privilegios de root. La primera es un XSS en la interfaz web que inserta metadatos sin cifrar directamente como HTML; la segunda es una verificación incorrecta de firmas en el mecanismo de actualización causada por una clave privada expuesta en el SDK público. Se debe actualizar el firmware a la versión 2.6.0.7R6 o posterior.