CVE-2026-80144: Kritisk fejl i Lantronix konsolservere

CVE-2026-80144 er en kommandoinjektion, en sårbarhed hvor et program sender ubehandlet brugerinput videre til styresystemets kommandolinje, i Lantronix’ konsolservere. Disse enheder bruges til fjernstyring af netværksudstyr, servere og industrielt udstyr over serielle porte. Fejlen sidder i en udokumenteret intern kommando kaldet mfc eeprom write, som sender data direkte til en system()-kald uden at rense det for skadelige tegn. En bruger, der allerede har adgang til enhedens terminal eller kommandolinje, kan indsætte egne kommandoer og få dem kørt som root, altså med fulde administratorrettigheder på enheden.

Sårbarheden rammer Lantronix SLC8000 med firmware før v9.7.0.2, EMG8500 og EMG7500 med firmware før v9.7.0.1, samt SLB882, SLCx-03 og SLCx-02 i alle firmwareversioner. Disse konsolservere bruges typisk til out-of-band styring, altså fjernadgang til netværksudstyr uden om det almindelige netværk, i datacentre, produktionsanlæg og hos it-driftsleverandører. Er I kunde hos en managed service provider, der bruger denne type udstyr til at drifte jeres infrastruktur, kan I være indirekte berørt.

En angriber, der kan logge på enheden, uanset hvilken kontobrugerrettighed, kan overtage den fuldstændigt og få rodadgang. Herfra kan angriberen aflæse og ændre konfiguration, afbryde forbindelsen til det udstyr, der er tilsluttet via de serielle porte, og bruge enheden som springbræt videre ind i netværket. For en dansk virksomhed betyder det i praksis, at kritisk styring af servere, industristyringer eller netværksudstyr kan mistes eller misbruges uden at det nødvendigvis opdages med det samme.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang, men ingen brugerhandling fra offeret og kun lav kompleksitet at gennemføre. Der kræves dog login med lave rettigheder, altså en gyldig konto på enheden, hvilket er den eneste dæmpende faktor. Til gengæld kan angriberen efter login opnå fuld kontrol med tab af fortrolighed, integritet og tilgængelighed. Der er ikke oplyst om aktiv udnyttelse i naturen på offentliggørelsesdatoen.

Prioritér opdatering af firmware, da det lukker hullet direkte på de modeller, hvor det er muligt.

1. Opdatér Lantronix SLC8000 til firmware v9.7.0.2 eller nyere, og EMG8500/EMG7500 til v9.7.0.1 eller nyere.
2. Er I ejer af SLB882, SLCx-03 eller SLCx-02, findes der ikke en firmwarerettelse. Isolér disse enheder på et separat administrationsnetværk uden adgang fra almindelige brugere eller internettet.
3. Gennemgå brugerkonti på alle berørte enheder, og fjern eller lås konti, der ikke er strengt nødvendige, da enhver gyldig konto kan udnytte fejlen.
4. Begræns adgang til enhedernes terminal- og CLI-grænseflade til et lukket administrationsnetværk eller VPN.
5. Gennemgå logfiler for uventede kommandoer eller ukendte adgange på de berørte enheder.
6. Kontakt en it-sikkerhedsrådgiver, hvis I har SLB882, SLCx-03 eller SLCx-02 i drift og ikke selv kan segmentere netværket forsvarligt.