Vulnerabilities in LANTRONIX

25 results
Vexday analysis

Lantronix apresenta 13 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, com 9 classificadas como críticas (CVSS alto). A fraqueza dominante é injeção de comando (CWE-78), indicando risco significativo de execução remota de código. Não há registros de exploração ativa em wildcard, mas o recente volume de críticas e a natureza severa das falhas exigem priorização imediata de patches.

CVE-2026-80156CRITICALLantronix Autonomous Out-of-Band Devices Arbitrary File Write via Upload Filename Validation BypassEPSS —CVE-2026-80147CRITICALLantronix Autonomous Out-of-Band Devices Stack-Based Buffer Overflow via mfc eeprom writeEPSS —CVE-2026-80148HIGHLantronix Autonomous Out-of-Band Devices WebSSH SSRF via Username TruncationEPSS —CVE-2026-80145CRITICALLantronix Autonomous Out-of-Band Devices CLI Command Injection via set cifs passwordEPSS —CVE-2026-80155CRITICALLantronix Autonomous Out-of-Band Devices Unauthenticated Authentication Bypass via snprintf Path TruncationEPSS —