Alerta CRÍTICA: Lantronix ha publicado actualizaciones de firmware para corregir una vulnerabilidad de desbordamiento de búfer basado en pila (CVE-2026-80146) que afecta a sus dispositivos de gestión fuera de banda SLC8000, EMG8500, EMG7500, SLB882, SLCx-03 y SLCx-02. Un atacante autenticado podría explotar esta falla para ejecutar código arbitrario en el dispositivo, comprometiendo completamente su confidencialidad, integridad y disponibilidad, así como la de los equipos conectados en serie aguas abajo. Se recomienda aplicar los parches de firmware publicados por el fabricante de manera inmediata.
Resumen ejecutivo
| CVE | CVE-2026-80146 |
|---|---|
| Fabricante | Lantronix |
| Producto | SLC8000, EMG8500, EMG7500, SLB882, SLCx-03, SLCx-02 |
| Fecha de publicación | 22 de septiembre de 2026 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.4 (CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H) |
| Prioridad RyzerBot | 225 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-80146 es una vulnerabilidad de desbordamiento de búfer basado en pila (CWE-121) que afecta a varios dispositivos de gestión fuera de banda (OOB) de Lantronix. La falla se encuentra en un comando mfc eeprom read no documentado, que copia datos de entrada del usuario sin límite alguno a un búfer de tamaño fijo en la pila. Posteriormente, ese búfer se pasa a una llamada al sistema system(), lo que permite a un atacante autenticado desbordar el búfer y potencialmente ejecutar código arbitrario en el dispositivo.
La vulnerabilidad afecta a los siguientes productos y versiones de firmware:
- SLC8000: versiones anteriores a la 9.7.0.2.
- EMG8500: versiones anteriores a la 9.7.0.1.
- EMG7500: versiones anteriores a la 9.7.0.1.
- SLB882: todas las versiones de firmware.
- SLCx-03: todas las versiones de firmware.
- SLCx-02: todas las versiones de firmware.
El vector de ataque es remoto (AV:N), con complejidad de ataque baja (AC:L) y sin necesidad de interacción del usuario (UI:N). Sin embargo, se requiere que el atacante tenga credenciales válidas de cualquier usuario del dispositivo (PR:L), ya sea a través de la interfaz de terminal o CLI.
Según la descripción oficial, el impacto potencial es la pérdida total de confidencialidad, integridad y disponibilidad tanto del dispositivo afectado como de los dispositivos conectados en serie aguas abajo. Esto es especialmente crítico en entornos de gestión fuera de banda, donde estos equipos se utilizan para administrar infraestructura de red y sistemas de misión crítica.
La vulnerabilidad fue publicada el 22 de septiembre de 2026 y ya cuenta con actualizaciones de firmware disponibles en los servidores FTP oficiales de Lantronix. No se han publicado indicadores de compromiso (IOC) estructurados en las fuentes consultadas.
Productos y versiones vulnerables
Según la información publicada por CVE.org y NVD, la vulnerabilidad afecta a los siguientes productos de Lantronix. Es importante revisar la versión de firmware instalada en cada dispositivo para determinar si está expuesto.
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| Lantronix SLC8000 | Versiones anteriores a 9.7.0.2 | 9.7.0.2 |
| Lantronix EMG8500 | Versiones anteriores a 9.7.0.1 | 9.7.0.1 |
| Lantronix EMG7500 | Versiones anteriores a 9.7.0.1 | 9.7.0.1 |
| Lantronix SLB882 | Todas las versiones | No publicado por las fuentes consultadas |
| Lantronix SLCx-03 | Todas las versiones | No publicado por las fuentes consultadas |
| Lantronix SLCx-02 | Todas las versiones | No publicado por las fuentes consultadas |
Para los modelos SLB882, SLCx-03 y SLCx-02, las fuentes consultadas indican que todas las versiones de firmware están afectadas, pero no se ha publicado una versión corregida específica. Se recomienda consultar el boletín oficial del fabricante para obtener instrucciones de mitigación o actualización.
Impacto y riesgo
La vulnerabilidad, clasificada como CRÍTICA con una puntuación CVSS v4.0 de 9.4, es un desbordamiento de búfer basado en pila (CWE-121). El vector asociado es:
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Las características principales del impacto son:
- Confidencialidad, integridad y disponibilidad altas en el dispositivo afectado.
- Impacto en sistemas adyacentes: el vector indica impacto alto en confidencialidad, integridad y disponibilidad de sistemas subyacentes (SC:H/SI:H/SA:H), lo que sugiere que los dispositivos conectados por puerto serie aguas abajo también podrían verse comprometidos.
- Autenticación requerida: el atacante necesita credenciales válidas de cualquier usuario para acceder a la interfaz de terminal o CLI.
- Explotación remota: el vector de red es
AV:N, lo que indica que la vulnerabilidad es explotable de forma remota.
Dado que estos dispositivos son consolas de administración fuera de banda (out-of-band) para infraestructura de TI/OT, un compromiso podría permitir a un atacante ejecutar código arbitrario con los privilegios del servicio, alterar la configuración del dispositivo, interrumpir la conectividad de los equipos gestionados o utilizarlo como punto de apoyo para movimientos laterales en la red.
Estado de explotación conocida
Las fuentes consultadas (NVD, CVE.org y los avisos referenciados) no publican información que confirme explotación activa en entornos reales para esta CVE en el momento de la publicación. La descripción técnica detalla el mecanismo de explotación —una copia sin límites de entrada de usuario en un búfer de pila antes de una llamada a system()— y el aviso de VulnCheck proporciona un análisis técnico, pero no se menciona ningún exploit público ni campaña activa.
No obstante, la criticidad de la vulnerabilidad y la facilidad de acceso a la interfaz afectada hacen recomendable asumir un riesgo elevado y priorizar la aplicación de parches.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso estructurados de las fuentes consultadas. En consecuencia, no se publican IOC en este aviso y no deben inventarse. Se recomienda monitorizar los registros de los dispositivos afectados en busca de actividad anómala en la CLI o el terminal, especialmente comandos relacionados con mfc eeprom read o entradas de tamaño inusualmente grande.
Cómo comprobar si estás afectado
Para determinar si tu infraestructura está expuesta a CVE-2026-80146, debes verificar el modelo exacto y la versión de firmware de cada dispositivo Lantronix de gestión fuera de banda (OOB). La vulnerabilidad afecta a las siguientes familias y versiones según los datos publicados por CVE.org y NVD:
| Producto | Versiones afectadas | Versión corregida publicada |
|---|---|---|
| SLC8000 | Anteriores a 9.7.0.2 |
9.7.0.2R1 (referencia oficial del fabricante) |
| EMG8500 | Anteriores a 9.7.0.1 |
9.7.0.1R2 (referencia oficial del fabricante) |
| EMG7500 | Anteriores a 9.7.0.1 |
9.7.0.1R2 (referencia oficial del fabricante) |
| SLB882 | Todas las versiones | No publicado por las fuentes consultadas |
| SLCx-03 | Todas las versiones | No publicado por las fuentes consultadas |
| SLCx-02 | Todas las versiones | No publicado por las fuentes consultadas |
Para conocer la versión de firmware instalada, consulta la interfaz de administración web o la CLI de tu dispositivo. Las fuentes consultadas no publican comandos específicos para esta verificación, por lo que deberás utilizar el procedimiento estándar de tu modelo. Si no estás seguro del modelo o la versión, contacta con el soporte oficial de Lantronix antes de aplicar ningún cambio.
Nota importante: La vulnerabilidad requiere autenticación previa en la interfaz de terminal o CLI. Cualquier usuario con credenciales válidas podría explotarla, por lo que la exposición no se limita a administradores.
Mitigación y actualización
El fabricante Lantronix ha publicado actualizaciones de firmware para los modelos SLC8000, EMG8500 y EMG7500. Las referencias oficiales incluidas en el aviso CVE son las siguientes:
- SLC8000: Firmware v9.7.0.2R1
- EMG8500: Firmware v9.7.0.1R2
- EMG7500: Firmware v9.7.0.1R2
Para los modelos SLB882, SLCx-03 y SLCx-02, las fuentes consultadas no publican una versión corregida ni una mitigación específica. Hasta que el fabricante publique una solución oficial, se recomienda aplicar las siguientes medidas compensatorias:
- Restringir el acceso a las interfaces de administración (terminal y CLI) únicamente a redes y usuarios autorizados mediante listas de control de acceso (ACL).
- Implementar autenticación multifactor (MFA) si la plataforma lo permite, para reducir el riesgo de compromiso de credenciales.
- Monitorizar los registros de acceso y auditoría de los dispositivos para detectar intentos de explotación o comportamientos anómalos.
- Segmentar la red para aislar los dispositivos OOB de otros sistemas críticos, limitando el impacto potencial en dispositivos conectados en serie.
No se han publicado parches adicionales ni workarounds en las fuentes consultadas. Se recomienda revisar periódicamente el aviso de NVD y el portal del fabricante para conocer actualizaciones.
Checklist para administradores
Utiliza esta lista para verificar y mitigar la exposición a CVE-2026-80146 en tu entorno:
- ☐ Identificar todos los dispositivos Lantronix de las familias SLC8000, EMG8500, EMG7500, SLB882, SLCx-03 y SLCx-02 en el inventario de red.
- ☐ Registrar la versión de firmware actual de cada dispositivo.
- ☐ Comparar las versiones con la tabla de productos afectados publicada en este artículo.
- ☐ Para SLC8000, EMG8500 y EMG7500: planificar la actualización a las versiones corregidas publicadas por el fabricante.
- ☐ Para SLB882, SLCx-03 y SLCx-02: contactar con Lantronix para conocer el estado de la solución oficial.
- ☐ Restringir el acceso a las interfaces de administración mediante ACL y segmentación de red.
- ☐ Revisar los registros de acceso y autenticación en busca de actividad sospechosa.
- ☐ Documentar las acciones tomadas y las fechas de aplicación de parches o mitigaciones.
Preguntas frecuentes
¿Qué es CVE-2026-80146?
Es una vulnerabilidad crítica de desbordamiento de búfer basado en pila (CWE-121) en dispositivos Lantronix de gestión fuera de banda. Permite a un atacante autenticado ejecutar código arbitrario mediante un comando no documentado de lectura de EEPROM.
¿Qué puntuación CVSS tiene?
La puntuación CVSS v4.0 es 9.4 (CRITICAL), con vector CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. Esto indica que el ataque es explotable remotamente con baja complejidad y sin interacción del usuario, aunque requiere autenticación.
¿Qué dispositivos están afectados?
Los modelos SLC8000 (anteriores a v9.7.0.2), EMG8500 y EMG7500 (anteriores a v9.7.0.1), y todas las versiones de SLB882, SLCx-03 y SLCx-02.
¿Se requiere acceso físico al dispositivo?
No. La vulnerabilidad se explota a través de la interfaz de terminal o CLI, accesible de forma remota si el dispositivo está expuesto en la red.
¿Existen exploits públicos?
Las fuentes consultadas no publican exploits públicos ni código de prueba. Sin embargo, la criticidad y la facilidad de explotación hacen recomendable aplicar las mitigaciones de inmediato.
¿Qué hago si no puedo actualizar el firmware?
Aplica las medidas compensatorias descritas: restringe el acceso a las interfaces de administración, segmenta la red y monitoriza los registros. Contacta con Lantronix para obtener soporte específico.
Fuentes oficiales
Las siguientes referencias han sido publicadas por NVD y CVE.org para esta vulnerabilidad:
- NVD – Detalle de CVE-2026-80146
- Descripción técnica publicada por RevRB
- Firmware SLC8000 v9.7.0.2R1
- Firmware EMG8500 v9.7.0.1R2
- Firmware EMG7500 v9.7.0.1R2
- Aviso de VulnCheck
Se recomienda consultar estas fuentes periódicamente para conocer actualizaciones sobre parches o mitigaciones adicionales.