A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de uma vulnerabilidade crítica em dispositivos Lantronix EDS5000 Série. A vulnerabilidade, identificada como CVE-2025-67038, é uma falha de injeção de código que permite a execução de comandos arbitrários com privilégios de root.
Detalhes Técnicos
CVE-2025-67038: Vulnerabilidade de injeção de código em Lantronix EDS5000 Série dispositivos, com CVSS não disponível.
A exploração ocorre através do módulo HTTP RPC, onde o nome de usuário é concatenado diretamente com um comando sem sanitização, permitindo a injeção de comandos arbitrários.
Os comandos injetados são executados com privilégios de root.
Ações Recomendadas
Aplicar os patches de segurança fornecidos pelo fabricante até 26 de junho de 2026.
Verificar se os dispositivos Lantronix EDS5000 Série estão atualizados com o software mais recente.
Implementar medidas de segurança adicionais, como isolamento de rede e monitoramento de tráfego de rede.
Próximo passo
Verificar o status de atualização dos dispositivos Lantronix EDS5000 Série na rede.
