CVE-2026-109439
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 14 Ekim 2026
Lantronix XPress-DR ve XPress-DR-I (CoBos-family) firmware 8.1.0.0 sürümüne kadar, uzaktan saldırganların, 30718 numaralı porttaki kimlik doğrulamayan UDP yapılandırma protokolüne özel olarak hazırlanmış çerçeveler göndererek cihaz yapılandırmasını okuyup kalıcı olarak değiştirmesine olanak tanıyan bir kimlik doğrulama eksikliği içerir. Saldırganlar, canlı yapılandırma verilerini okumak için 0xF8 tipi bir sorgu ve cihaz IP adresini ve seri-kanal iletme kayıtlarını yeniden yazmak için tam olarak 0x78 gövde baytına sahip bir 0xFD çerçeve göndererek değişikliklerin EEPROM'a kaydedilmesini ve yeniden başlatmalarda kalıcı olmasını sağlayabilir. XPress-DR ürün serisi Şubat 2025'te ürün desteği sonlandırılmıştır.
Orijinal açıklama (İngilizce)
Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port 30718. Attackers can send a type 0xF8 query to read live configuration data and a type 0xFD frame with exactly 0x78 body bytes to rewrite the device IP address and serial-channel forwarding records, causing changes to commit to EEPROM and persist across reboots. The XPress-DR product series reached end-of-life/end-of-support in February 2025.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.