CVE-2026-80152: Kritisk fejl i Lantronix konsolservere

CVE-2026-80152 er en kommando-indsprøjtning (CWE-78) i konsolservere fra Lantronix. En konsolserver giver it-drift fjernadgang til andet udstyr, for eksempel servere, netværksudstyr og industrielt udstyr, via en serielport. Fejlen sidder i kommandoen ‘set script schedule’ i enhedens terminal- eller CLI-grænseflade. Kommandoen sender brugerinput direkte videre til en system()-funktion i styresystemet uden at rense det for specialtegn. En bruger, der er godkendt og har den såkaldte ‘services’-rettighed, kan derfor indsætte egne shell-kommandoer, som enheden kører med root-rettigheder, altså fuld administratoradgang.

Sårbarheden rammer Lantronix SLC8000 med firmware ældre end v9.7.0.3, EMG8500 og EMG7500 med firmware ældre end v9.7.0.1, samt SLB882, SLCx-03 og SLCx-02 i alle firmwareversioner, da der endnu ikke findes en rettet udgave til de tre sidste modeller. Det rammer virksomheder og kommuner, der bruger disse enheder til fjernstyring af serverrum, netværksskabe eller industrielt udstyr tilsluttet via seriel forbindelse, for eksempel forsyningsselskaber, produktionsvirksomheder og it-drift hos kommunale institutioner.

En angriber, der allerede har fået adgang til en konto med service-rettigheden, kan overtage konsolserveren fuldstændigt og få root-adgang. Herfra kan angriberen læse og ændre al konfiguration, afbryde fjernadgangen til det tilsluttede udstyr og i praksis miste tabt kontrol over det udstyr, konsolserveren styrer. Er konsolserveren koblet til seriel-tilsluttet udstyr som industrielle styringer eller SCADA-systemer, kan angrebet også bruges som springbræt til at ramme den bagvedliggende produktion eller infrastruktur.

CVSS-scoren er 9,1 ud af 10, kritisk. Angrebet kræver netværksadgang og lav teknisk kompleksitet, og der kræves ingen handling fra en bruger. Til gengæld kræver det, at angriberen allerede er logget ind med den specifikke ‘services’-rettighed. Det gør sårbarheden mest relevant, hvis en konto med den rettighed er kompromitteret, eller hvis interne brugere med den adgang ikke bør have fuld root-kontrol. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes.

Følg disse trin for at lukke sårbarheden og begrænse risikoen, indtil en rettelse findes til alle modeller.

1. Opdatér SLC8000 til firmware v9.7.0.3 eller nyere, og EMG8500/EMG7500 til v9.7.0.1 eller nyere.
2. Er I på SLB882, SLCx-03 eller SLCx-02, findes der endnu ingen rettet firmware. Fjern eller begræns ‘services’-rettigheden for alle konti, der ikke har et driftsmæssigt behov for den.
3. Gennemgå, hvem der har konti med ‘services’-rettighed, og skift adgangskoder på disse konti.
4. Begræns adgangen til konsolserverens CLI-grænseflade til et separat administrationsnetværk eller en VPN-forbindelse.
5. Gennemgå logfiler for uventet brug af ‘set script schedule’-kommandoen.
6. Har I ikke selv overblik over, hvilke enheder der er berørte, eller mangler I ressourcer til at gennemføre ovenstående, så få en ekstern sikkerhedsrådgiver til at hjælpe med kortlægning og opdatering.