FICHE CVE

CVE-2026-80154

Publiée le 2026-09-22 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Divers appareils Lantronix de conversion série-vers-Ethernet (notamment les séries SLC et EMG) sont affectés par une faille dans la manière dont leurs portails de gestion web génèrent les jetons de session. Un attaquant non authentifié disposant d'un accès réseau peut prédire ces jetons et contourner les contrôles de sécurité pour obtenir le contrôle administratif de l'appareil et de tout matériel série connecté. Bien que l'attaque soit techniquement simple, elle nécessite qu'un utilisateur connecté soit actif sur le système au moment de la tentative.

CVSS 4.08.9 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2026-09-22

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

All firmware versions of Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03, and SLCx-02 contain an authentication bypass vulnerability in the web management portal that allows unauthenticated attackers to derive valid session tokens of logged-in users and bypass source IP and User-Agent validation. Session tokens are generated deterministically from the device model and the current time at one-second resolution, resulting in a small enumerable set of possible active tokens. Attackers can construct a crafted URI that exploits file extension handling in the web server path routing to bypass per-session source-address validation, then use a derived token from a different source address to gain elevated privileges on the affected device and potentially impact downstream serial-attached devices.