← לוח פגיעויות

CVE-2025-67034

גבוהה 7.2

תיאור (מקור, אנגלית)

An issue was discovered in Lantronix EDS5000 2.1.0.0R3. An authenticated attacker can inject OS commands into the "name" parameter when deleting SSL credentials through the management interface. Injected commands are executed with root privileges.

מדדים

CVSS 3.1
7.2 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS 4.0
8.6 (HIGH) מקור הציון: CNA CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-23/9/2026
CWE
CWE-78, CWE-94

מוצרים מושפעים

lantronix: eds5032 firmware; lantronix: eds5032; lantronix: eds5008 firmware; lantronix: eds5008; lantronix: eds5016 firmware; lantronix: eds5016

קישורים