CVE-2026-80151: Kritisk fejl i Lantronix konsolservere

CVE-2026-80151 er en sårbarhed af typen kommandoinjektion (CWE-78), hvor et program sender brugerens input direkte videre til systemets kommandolinje uden at rense det først. Fejlen findes i kommandoen ‘set nfs download’ på Lantronix’ konsolservere, som bruges til fjernstyring af netværksudstyr og serielt tilsluttede enheder. En bruger, der er logget ind med den såkaldte ‘services’-rettighed, kan indsætte egne shell-kommandoer i stedet for det forventede input. Kommandoerne afvikles som root, altså med fuld administratoradgang til enheden.

Sårbarheden rammer Lantronix SLC8000 med firmware ældre end v9.7.0.3, EMG8500 og EMG7500 med firmware ældre end v9.7.0.1, samt SLB882, SLCx-03 og SLCx-02 i alle firmwareversioner. Disse enheder bruges typisk til out-of-band-styring, altså fjernadgang til netværksudstyr uafhængigt af det almindelige netværk, og til at koble ældre serielt udstyr som UPS-anlæg, industristyringer og netværksswitche op mod moderne infrastruktur. Danske virksomheder og kommuner, der bruger Lantronix-udstyr i deres serverrum eller til fjernstyring af teknisk anlæg, er berørt.

En medarbejder eller ekstern part med et begrænset ‘services’-login kan hæve sine rettigheder til fuld root-adgang på konsolserveren. Herfra kan angriberen læse og ændre konfiguration, afbryde adgangen til udstyret og potentielt gå videre til de serielt tilsluttede enheder, som konsolserveren styrer. For en dansk virksomhed betyder det risiko for, at et enkelt kompromitteret servicekonto kan give kontrol over kritisk infrastruktur som netværksswitche eller nødstrømsanlæg.

CVSS-scoren er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver et gyldigt login med ‘services’-rettigheden, men ingen yderligere brugerhandling fra offeret. Det kan udføres over netværket uden avanceret teknisk snilde. Fordi angrebet kræver en konto med en bestemt rettighed, er det ikke et rent uautoriseret angreb udefra, men konsekvensen ved udnyttelse er fuld kompromittering af enheden: tab af fortrolighed, integritet og tilgængelighed. Der er ingen oplysninger om, at sårbarheden aktivt udnyttes på tidspunktet for offentliggørelsen.

Følgende handlinger lukker hullet og begrænser risikoen, indtil det er gjort:

1. Opdatér SLC8000 til firmware v9.7.0.3 eller nyere, og EMG8500/EMG7500 til firmware v9.7.0.1 eller nyere.
2. For SLB882, SLCx-03 og SLCx-02 findes ingen opdatering. Fjern eller begræns konti med ‘services’-rettigheden på disse enheder, indtil en løsning foreligger.
3. Gennemgå, hvem der har adgang med ‘services’-tilladelsen, og fjern konti, der ikke er nødvendige.
4. Placér konsolservernes administrationsinterface bag firewall eller på et separat administrationsnetværk, så det ikke er tilgængeligt fra internettet.
5. Overvåg logfiler for usædvanlig brug af ‘set nfs download’ eller andre CLI-kommandoer.
6. Kontakt Lantronix’ support eller en sikkerhedsrådgiver, hvis I er i tvivl om firmwareversion, eller hvis enheder på SLB882/SLCx-serien skal udskiftes.