CVE-2025-67041highCWE-288CWE-620CWE-78

CVE-2025-67041: fallo de gravedad alta en Lantronix EDS3000PS series

Lantronix EDS3000PS OS Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EDS3000PS series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.5%
An issue was discovered in Lantronix EDS3000PS 3.1.0.0R2. The host parameter of the TFTP client in the Filesystem Browser page is not properly sanitized. This can be exploited to escape from the original command and execute an arbitrary one with root privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Lantronix · EDS3000PS series
CVEs relacionadas — Lantronix EDS3000PS series

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-70082MEDIUMLantronix EDS3000PS Unverified Password ChangeEPSS 0.5%CVE-2025-67039CRITICALLantronix EDS3000PS Authentication Bypass Using an Alternate Path or ChannelEPSS 0.5%