Kurzfassung

Lantronix-Geräte der Reihen SLC8000, EMG8500 und EMG7500 sowie weitere Modelle enthalten eine kritische Command-Injection-Schwachstelle mit CVSS 9.4. Angreifer mit gültigem Zugang zur Terminal- oder CLI-Schnittstelle können darüber Shell-Befehle mit Root-Rechten ausführen. Für Unternehmen ist das vor allem dort relevant, wo serielle Konsolenserver oder Out-of-Band-Management-Geräte aus Administrationsnetzen erreichbar sind.

Was ist passiert?

Für mehrere Geräte von Lantronix ist die Schwachstelle CVE-2026-80143 veröffentlicht worden. Betroffen ist eine versteckte Funktion zum Auslesen von EEPROM-Daten, bei der Benutzereingaben unzureichend verarbeitet werden. Dadurch lässt sich eigener Befehlscode in einen Systemaufruf einschleusen.

Das Problem wiegt schwer, weil laut NVD bereits ein authentifizierter Benutzer mit niedrigen Rechten ausreicht. Gelingt der Angriff, läuft der eingeschleuste Code als root. Damit ist der vollständige Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Gerät möglich. Je nach Einsatz kann der Schaden über das Gerät hinausreichen, etwa auf angeschlossene serielle Systeme.

Technische Details

Im Kern handelt es sich um eine Command Injection in einem nicht dokumentierten Befehl namens mfc eeprom read. Ein übergebener Parameter wird demnach ungefiltert an einen system()-Aufruf weitergereicht. Das eröffnet die Möglichkeit, anstelle eines legitimen Parameters beliebige Shell-Befehle einzuschleusen.

Der von NVD vergebene Wert liegt bei CVSS 9.4 nach CVSS 4.0. Der Vektor beschreibt einen Angriff über das Netzwerk bei geringer Komplexität, ohne Nutzerinteraktion, aber mit einfachen vorhandenen Berechtigungen; angreifen kann also ein bereits angemeldeter Nutzer über Terminal- oder CLI-Zugang. Der CVSS-Wert beschreibt die technische Schwere der Schwachstelle, nicht automatisch die tatsächliche Ausnutzung in freier Wildbahn.

Als Auswirkung nennt NVD die vollständige Kompromittierung des betroffenen Systems. Weil die Geräte häufig als Konsolenserver oder Management-Komponenten dienen, kann ein erfolgreicher Angriff auch als Sprungbrett in sensible Administrationsnetze dienen oder angeschlossene serielle Endpunkte beeinflussen.

Wer ist betroffen?

Betroffen sind nach NVD folgende Produkte und Versionsstände:

  • Lantronix SLC8000 vor Firmware 9.7.0.2
  • Lantronix EMG8500 vor Firmware 9.7.0.1
  • Lantronix EMG7500 vor Firmware 9.7.0.1
  • Lantronix SLB882 in allen Firmware-Versionen
  • Lantronix SLCx-03 in allen Firmware-Versionen
  • Lantronix SLCx-02 in allen Firmware-Versionen

Für DACH-Unternehmen ist das vor allem in Rechenzentren, Industrieumgebungen, Außenstellen und bei Managed-Service-Providern relevant. Solche Geräte stehen oft nicht im Fokus des klassischen Schwachstellenmanagements, obwohl sie privilegierte Zugänge zu Netzwerk-, Server- oder OT-Komponenten vermitteln.

Empfohlene Maßnahmen

  1. Betroffene Geräte sofort inventarisieren. Prüfen Sie gezielt auf SLC8000, EMG8500, EMG7500, SLB882, SLCx-03 und SLCx-02, inklusive Außenstellen, Labore, OT-Segmente und Notfallzugänge.
  2. Firmware-Stände abgleichen und priorisiert aktualisieren. Für SLC8000 ist mindestens 9.7.0.2 nötig, für EMG8500 und EMG7500 mindestens 9.7.0.1. Für SLB882, SLCx-03 und SLCx-02 nennt NVD keine nicht betroffenen Versionen.
  3. Zugriff auf CLI- und Terminal-Schnittstellen einschränken. Erlauben Sie den Zugriff nur aus dedizierten Administrationsnetzen, per Jump-Host oder VPN mit strenger Zugriffskontrolle. Entfernen Sie direkte Erreichbarkeit aus produktiven Nutzer- oder Servernetzen.
  4. Lokale und gemeinsame Konten prüfen. Da bereits einfache Berechtigungen genügen, sollten unnötige Benutzerkonten deaktiviert, Passwörter rotiert und gemeinsam genutzte Admin-Zugänge beendet werden.
  5. Protokolle und Befehlsnutzung auswerten. Suchen Sie nach auffälligen CLI-Aktivitäten, unbekannten Benutzersitzungen und Hinweisen auf unerwartete Shell-Kommandos. Gerade bei Management-Geräten lohnt sich auch die Prüfung angrenzender Systeme.
  6. Segmentierung und Ersatzmaßnahmen umsetzen, falls kein Update möglich ist. Isolieren Sie betroffene Geräte so weit wie möglich, beschränken Sie Management-Zugriffe hart und planen Sie bei Modellen ohne genannte fehlerbereinigte Firmware gegebenenfalls einen Austausch.

Einschätzung von CyberSecurity-News.de

Die technische Tragweite ist hoch, weil hier kein Browser-Klick und kein komplexer Exploit nötig sind, sondern ein vorhandener Zugang zur Management-Schnittstelle genügt. In der Praxis hängt das Risiko stark davon ab, wie sauber diese Geräte abgeschottet sind. In gut segmentierten Admin-Netzen sinkt die unmittelbare Gefahr. In gewachsenen Umgebungen mit gemeinsam genutzten Konten oder breiter Erreichbarkeit ist die Lücke dagegen sehr ernst.

Problematisch ist vor allem, dass nach den veröffentlichten Angaben mehrere Modellreihen ohne ersichtliche fehlerbereinigte Firmware genannt werden. Das erschwert die Priorisierung für Betreiber. Positiv ist immerhin, dass betroffene und behobene Versionsstände für einen Teil der Produkte klar benannt sind. Ob bereits aktive Ausnutzung beobachtet wird, geht aus den NVD-Informationen nicht hervor.

Im Vergleich zu vielen Schwachstellen in Management-Appliances ist dieser Fall deshalb relevant, weil erfolgreiche Ausnutzung schnell weitreichende Folgeschäden verursachen kann. Wer solche Geräte nur als Randkomponente behandelt, unterschätzt ihren Stellenwert im Angriffsweg.

Fazit

Wenn Sie Lantronix-Konsolenserver oder Management-Geräte einsetzen, sollten Sie CVE-2026-80143 kurzfristig prüfen und betroffene Systeme priorisiert absichern. Aktualisieren Sie unterstützte Modelle auf die genannten Firmware-Stände und isolieren Sie alle übrigen Geräte konsequent, bis der Hersteller eine klare Abhilfe benennt oder ein Austausch erfolgt.

Quellenangabe

Weiterführende technische Details bietet der NVD-Eintrag zu CVE-2026-80143.