Vulnerabilidades en Lantronix

25 resultados
Análisis Vexday

Lantronix apresenta um pequeno portfólio de risco com 4 CVEs catalogadas, nenhuma sob ataque ativo no momento. A única vulnerabilidade crítica (CVSS) está associada a injeção XML (CWE-611), classe conhecida por impacto severo em processamento de dados. Sem publicações nos últimos 90 dias, o risco mantém-se estável, embora a tipologia de vulnerabilidade exija atenção em ambientes que processam entrada XML não sanitizada.

CVE-2025-67035HIGHLantronix EDS5000 OS Command InjectionEPSS 0.4%CVE-2025-67036HIGHLantronix EDS5000, G520, and X300 OS Command InjectionEPSS 0.4%CVE-2025-67037HIGHLantronix EDS5000, G520, and X300 OS Command InjectionEPSS 0.4%CVE-2023-7237MEDIUMLantronix XPort Weak Encoding for PasswordEPSS 0.3%CVE-2025-4338MEDIUMLantronix Device Installer Improper Restriction of XML External Entity ReferenceEPSS 0.2%