Alerta CRÍTICA: Se ha publicado la vulnerabilidad CVE-2026-80155, con una puntuación CVSS de 10.0, que afecta a los dispositivos de gestión fuera de banda de Lantronix (SLC8000, EMG8500, EMG7500, SLB882, SLCx-03 y SLCx-02). Un atacante remoto no autenticado puede explotar un fallo de truncamiento de ruta en el endpoint de subida del portal web para eludir la autenticación, leer archivos de configuración sensibles y ejecutar código arbitrario en el dispositivo. Se recomienda aplicar los parches publicados por el fabricante de forma inmediata.
Resumen ejecutivo
| CVE | CVE-2026-80155 |
|---|---|
| Fabricante | Lantronix |
| Producto | SLC8000, EMG8500, EMG7500, SLB882, SLCx-03, SLCx-02 |
| Fecha de publicación | 2026-09-22 |
| Severidad | CRÍTICA |
| CVSS | 10.0 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H) |
| Prioridad RyzerBot | 270 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-80155 es una vulnerabilidad de bypass de autenticación que afecta al portal de gestión web de varios dispositivos de administración fuera de banda (out-of-band) de Lantronix. El fallo reside en el endpoint de subida de archivos del portal web, donde el servidor de configuración construye la ruta del archivo de cookie de sesión utilizando la función snprintf con un búfer de tamaño fijo.
La vulnerabilidad se clasifica como CWE-22: Limitación incorrecta de una ruta a un directorio restringido (Path Traversal). El problema técnico se desencadena cuando un atacante envía un valor de cookie con una longitud específica. Al procesar este valor, la función snprintf trunca la ruta en el delimitador requerido, lo que permite al atacante manipular la ruta resultante mediante técnicas de path traversal. De esta forma, la validación de autenticación se redirige a un archivo arbitrario del sistema, como por ejemplo la base de datos local de usuarios, lo que permite eludir todas las comprobaciones de sesión.
La explotación de esta vulnerabilidad no requiere credenciales previas ni interacción del usuario, y puede realizarse de forma remota a través de la red. El impacto potencial es la pérdida total de confidencialidad, integridad y disponibilidad del dispositivo afectado, así como de los dispositivos conectados en serie aguas abajo.
Esta vulnerabilidad fue publicada el 22 de septiembre de 2026 y seleccionada por RyzerBot por su criticidad, relevancia y puntuación de prioridad. El fabricante ya ha publicado versiones de firmware corregidas para la mayoría de los productos afectados.
Es importante destacar que esta vulnerabilidad afecta a dispositivos de gestión fuera de banda, que suelen utilizarse para administrar infraestructuras críticas incluso cuando la red principal no está disponible. Esto eleva significativamente el riesgo, ya que un compromiso de estos dispositivos puede dar acceso a redes de gestión aisladas y a equipos conectados en serie.
La vulnerabilidad ha sido documentada por VulnCheck en un aviso técnico de terceros, y el propio fabricante ha publicado enlaces de descarga para las versiones corregidas del firmware. No se ha publicado información sobre exploits públicos en las fuentes consultadas.
En las siguientes secciones se detallan los productos afectados, el impacto específico, las medidas de mitigación y un checklist de actuación recomendado para los administradores de sistemas afectados.
Productos y versiones vulnerables
Según la información publicada por CVE.org y NVD, la vulnerabilidad CVE-2026-80155 afecta a los siguientes productos de Lantronix. Es importante revisar la versión de firmware instalada en cada dispositivo para determinar si está expuesto.
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| Lantronix SLC8000 | Versiones anteriores a la 9.7.0.5 | 9.7.0.5 |
| Lantronix EMG8500 | Versiones anteriores a la 9.7.0.1 | 9.7.0.1 |
| Lantronix EMG7500 | Versiones anteriores a la 9.7.0.1 | 9.7.0.1 |
| Lantronix SLB882 | Todas las versiones de firmware | No publicado por las fuentes consultadas |
| Lantronix SLCx-03 | Todas las versiones de firmware | No publicado por las fuentes consultadas |
| Lantronix SLCx-02 | Todas las versiones de firmware | No publicado por las fuentes consultadas |
Para los productos SLB882, SLCx-03 y SLCx-02, las fuentes consultadas no especifican una versión corregida. Se recomienda consultar el aviso oficial del fabricante y los enlaces de referencia para obtener información actualizada sobre parches o mitigaciones.
Impacto y riesgo
La vulnerabilidad CVE-2026-80155 ha sido clasificada con una puntuación CVSS de 10.0 (CRITICAL) según el vector CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. Esto implica que un atacante remoto no autenticado puede explotar la vulnerabilidad sin necesidad de interacción del usuario ni privilegios previos.
El impacto técnico descrito en las fuentes es severo:
- Confidencialidad: Un atacante no autenticado puede leer archivos de configuración sensibles del dispositivo, incluyendo potencialmente credenciales y datos de red.
- Integridad: Es posible subir archivos a ubicaciones arbitrarias del sistema de archivos, lo que permite modificar la configuración del dispositivo o inyectar código malicioso.
- Disponibilidad: La ejecución remota de código puede provocar la denegación de servicio o el compromiso total del dispositivo.
Además, el contexto señala que el impacto puede extenderse a dispositivos conectados en serie aguas abajo. Dado que estos productos son consolas de administración fuera de banda (OOB), un compromiso podría permitir al atacante interactuar con la infraestructura de red crítica gestionada a través de ellos, amplificando significativamente el riesgo para la organización.
La combinación de acceso remoto no autenticado, facilidad de explotación y el impacto total sobre la confidencialidad, integridad y disponibilidad hace que esta vulnerabilidad sea considerada de criticidad máxima y requiera una acción inmediata.
Estado de explotación conocida
Las fuentes consultadas (NVD y CVE.org) no publican información explícita sobre la existencia de exploits públicos o explotación activa en entornos reales para esta vulnerabilidad. El campo correspondiente en el contexto JSON aparece vacío y no se menciona ningún exploit en las referencias analizadas.
Sin embargo, la naturaleza de la vulnerabilidad (bypass de autenticación con ejecución remota de código) y su puntuación CVSS máxima indican un riesgo elevado. Se recomienda encarecidamente asumir que la vulnerabilidad es explotable y aplicar las actualizaciones disponibles de inmediato, sin esperar a que se confirme la existencia de exploits públicos.
Indicadores de compromiso (IOC)
El campo de indicadores de compromiso (IOC) en el contexto JSON aparece vacío. Las fuentes consultadas (NVD, CVE.org y las referencias incluidas) no han publicado IOC estructurados, como direcciones IP, hashes de archivos o dominios asociados a esta campaña o vulnerabilidad.
No se deben inventar indicadores. En ausencia de IOC publicados, la detección de compromiso debe basarse en la monitorización de los dispositivos afectados, la revisión de logs de acceso al portal de gestión web y la verificación de la integridad de los archivos de configuración y del sistema.
Nota: La ausencia de IOC publicados no implica que no exista actividad maliciosa. Se recomienda revisar los enlaces de referencia del fabricante y de terceros (como VulnCheck) para obtener información técnica adicional que pueda ayudar en la detección.
Cómo comprobar si estás afectado
Para determinar si tu infraestructura está expuesta a CVE-2026-80155, debes verificar la versión de firmware de los dispositivos Lantronix afectados. La vulnerabilidad afecta a las siguientes líneas de productos con las versiones indicadas:
| Producto | Versiones afectadas |
|---|---|
| SLC8000 | Anteriores a la versión 9.7.0.5 |
| EMG8500 | Anteriores a la versión 9.7.0.1 |
| EMG7500 | Anteriores a la versión 9.7.0.1 |
| SLB882 | Todas las versiones |
| SLCx-03 | Todas las versiones |
| SLCx-02 | Todas las versiones |
Para conocer la versión de firmware instalada en tu dispositivo, consulta la documentación oficial del fabricante o accede a la interfaz de administración del equipo. La información suele estar disponible en la sección de estado del sistema o información del dispositivo.
Es importante señalar que la vulnerabilidad permite a un atacante no autenticado leer archivos de configuración sensibles y subir archivos a ubicaciones arbitrarias del sistema de archivos, lo que puede conducir a la ejecución remota de código. Si tu dispositivo ejecuta una versión afectada, se considera vulnerable y debe tratarse con carácter crítico.
No se han publicado indicadores de compromiso (IOC) estructurados en las fuentes consultadas. La ausencia de IOC no debe interpretarse como una garantía de que el dispositivo no ha sido comprometido; se recomienda realizar una revisión exhaustiva de los registros de acceso y actividad del dispositivo si se sospecha de una exposición previa.
Mitigación y actualización
La acción principal recomendada es revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. Según las referencias de CVE.org, Lantronix ha publicado actualizaciones de firmware para los productos afectados:
- SLC8000: Firmware versión 9.7.0.5R2 disponible en ts.lantronix.com/ftp/slc8000/9.7.0.5R2/
- EMG8500: Firmware versión 9.7.0.1R2 disponible en ts.lantronix.com/ftp/emg/EMG_8500/9.7.0.1R2/
- EMG7500: Firmware versión 9.7.0.1R2 disponible en ts.lantronix.com/ftp/emg/EMG_7500/9.7.0.1R2/
Para los productos SLB882, SLCx-03 y SLCx-02, no se ha publicado una versión corregida en las fuentes consultadas. En estos casos, se debe contactar directamente con Lantronix para obtener orientación específica sobre mitigaciones disponibles.
Mientras se aplica la actualización, se recomienda restringir el acceso a la interfaz de administración web de estos dispositivos únicamente a redes confiables y segmentadas. Si el dispositivo está expuesto a Internet o a redes de baja confianza, considere deshabilitar temporalmente el acceso al portal de administración web o aplicar reglas de firewall que limiten el acceso a direcciones IP autorizadas.
Dada la naturaleza de la vulnerabilidad —que permite el acceso no autenticado y la ejecución remota de código—, la exposición de estos dispositivos a redes no confiables debe considerarse un riesgo crítico que requiere acción inmediata.
Checklist para administradores
- ☐ Identificar todos los dispositivos Lantronix de las líneas SLC8000, EMG8500, EMG7500, SLB882, SLCx-03 y SLCx-02 en el inventario de red.
- ☐ Verificar la versión de firmware de cada dispositivo afectado.
- ☐ Aplicar la actualización de firmware correspondiente para SLC8000 (9.7.0.5R2), EMG8500 (9.7.0.1R2) y EMG7500 (9.7.0.1R2).
- ☐ Contactar con Lantronix para obtener orientación sobre mitigaciones para SLB882, SLCx-03 y SLCx-02.
- ☐ Restringir el acceso a la interfaz de administración web a redes confiables mediante reglas de firewall o segmentación de red.
- ☐ Revisar los registros de acceso de los dispositivos en busca de actividad sospechosa, especialmente intentos de acceso no autenticado al endpoint de subida de archivos.
- ☐ Auditar la integridad de los archivos de configuración y del sistema de archivos de los dispositivos afectados.
- ☐ Evaluar el impacto potencial en los dispositivos conectados en serie aguas abajo, ya que la vulnerabilidad podría comprometer la confidencialidad, integridad y disponibilidad de estos sistemas.
- ☐ Documentar las acciones tomadas y mantener un registro para futuras auditorías de seguridad.
Preguntas frecuentes
¿Qué es CVE-2026-80155?
Es una vulnerabilidad crítica de omisión de autenticación en el portal de administración web de dispositivos Lantronix de las líneas SLC8000, EMG8500, EMG7500, SLB882, SLCx-03 y SLCx-02. Permite a atacantes no autenticados leer archivos de configuración sensibles y subir archivos a ubicaciones arbitrarias, lo que puede conducir a la ejecución remota de código.
¿Cuál es la puntuación CVSS de esta vulnerabilidad?
La vulnerabilidad tiene una puntuación CVSS de 10.0 según el vector CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H, lo que la clasifica como CRÍTICA.
¿Cómo funciona la vulnerabilidad?
El servidor de configuración web construye la ruta del archivo de cookie de sesión utilizando snprintf con un búfer de tamaño fijo. Al proporcionar un valor de cookie de una longitud específica, un atacante provoca que la ruta se trunque en el delimitador requerido y aprovecha un path traversal para redirigir la validación de autenticación a un archivo arbitrario del disco, como la base de datos de usuarios local, omitiendo todas las comprobaciones de sesión.
¿Qué productos están afectados?
Los productos afectados son: SLC8000 (versiones anteriores a 9.7.0.5), EMG8500 (versiones anteriores a 9.7.0.1), EMG7500 (versiones anteriores a 9.7.0.1), y todas las versiones de SLB882, SLCx-03 y SLCx-02.
¿Existe algún parche disponible?
Sí, para SLC8000, EMG8500 y EMG7500 se han publicado actualizaciones de firmware. Para SLB882, SLCx-03 y SLCx-02 no se ha publicado una versión corregida en las fuentes consultadas; se recomienda contactar con Lantronix para obtener orientación.
¿Qué impacto puede tener esta vulnerabilidad en mi red?
Un atacante que explote esta vulnerabilidad puede lograr la pérdida completa de confidencialidad, integridad y disponibilidad en el dispositivo afectado, y potencialmente impactar en los dispositivos conectados en serie aguas abajo.