[KEV] Injection de commande OS dans Lantronix EDS5000 (CVE-2025-67038)
Résumé
Injection de commande OS dans Lantronix EDS5000 (CVE-2025-67038). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell command to write logs when user's authantication fails. The username is directly concatenated with the command without any sanitization. This allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-67038 a été découverte dans Lantronix command-injection.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : ?/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Lantronix command-injection CVE-2025-67038 » sur le site de l'éditeur.
CVE-2025-67038 (Lantronix command-injection) — CWE-94 /
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
The HTTP RPC module in Lantronix EDS5000 executes unsanitized shell commands by concatenating with the username parameter.
Lantronix EDS5000 firmware version 2.1.0.0R3.
Critical (CVSS v3: 9.8), remotely exploitable without authentication.
Upgrade to EDS5000 firmware version 2.2.0.0R1.
No workaround provided in the material.
Inspect log entries for unsanitized command execution.
Incidents passés similaires Incidents similaires extraits des CVE passées
Similar OS command injection issue in EDS5000 where commands can be injected into 'name' parameter.
Injection vulnerabilities in SSH Client and Server of EDS5000, allowing root privilege execution.
Log Info page command injection vulnerability in EDS5000 due to unsanitized file name parameter.
Si cela arrivait dans votre entreprise Impact attendu selon le scénario métier
ユーザー認証に失敗した際の悪用でネットワークが乗っ取られ、センシティブな情報が流出
生産ラインの制御に支障をきたし、製品の品質に影響が生じ、設備が不安定になる
権限外のアクセスにより機密情報が漏洩し、国家安全保障に影響を及ぼす
影響を受ける全てのシステムのファームウェアを最新バージョンにアップデートし、不審なアクセスを監視すること
Références
- web nvd.nist.gov
- web cisa.gov
- web eds5000.com
- web lantronix.com
- web cisa.gov
- web github.com
- web github.com
- web lantronix.com