CVE-2025-67035

OS command injection w Lantronix EDS5000 — wykonanie kodu jako root

CVSS 9.8v3.1pub. 2026-03-11upd. 2026-07-05

Urządzenia Lantronix EDS5000 z firmware 2.1.0.0R3 zawierają krytyczne podatności typu OS command injection na stronach klienta i serwera SSH. Atakujący bez żadnego uwierzytelnienia może wykonać dowolne polecenia systemowe z uprawnieniami root.

▸ Pokaż oryginał (EN)

An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The SSH Client and SSH Server pages are affected by multiple OS injection vulnerabilities due to missing sanitization of input parameters. An attacker can inject arbitrary commands in delete actions of various objects, such as server keys, users, and known hosts. Commands are executed with root privileges.

🤖 Analiza AI

Jak działa

Podatność wynika z braku sanityzacji parametrów wejściowych na stronach konfiguracyjnych SSH Client oraz SSH Server. Atakujący może wstrzyknąć dowolne polecenia systemowe w akcjach usuwania różnych obiektów, takich jak klucze serwera, użytkownicy oraz znane hosty (known hosts). Wstrzyknięte polecenia są wykonywane przez system operacyjny urządzenia z uprawnieniami root, co daje pełną kontrolę nad urządzeniem.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem — może odczytywać, modyfikować i usuwać dane, instalować złośliwe oprogramowanie oraz wykorzystać urządzenie jako punkt wejścia do dalszych działań w sieci (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (poradnik ICS-CERT ICSA-26-069-02 oraz strona producenta lantronix.com). Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania urządzeniem wyłącznie do zaufanych hostów.