خلاصه و پیش‌شرط‌ها
در دستگاه‌های تحت تأثیر Lantronix، پردازش نام کاربری هنگام ثبت شکست احراز هویت می‌تواند به اجرای فرمان سیستم‌عامل با اختیار root منجر شود. وجود شکست در ورود به معنی بی‌اثر‌بودن درخواست نیست. رکورد فعلی علاوه بر EDS5000، خانواده‌های دیگری را نیز با مرز اصلاح جدا فهرست می‌کند.
امتیاز و تاریخ‌ها
CVSS 4.0: 9.3 از ۱۰ — شدت: بحرانی. ارائه‌دهنده امتیاز: icscert در رکورد رسمی.
بردار ثبت‌شده: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
تاریخ انتشار رکورد: 2026-03-11؛ تاریخ ورود به KEV: 2026-06-23؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
EDS5000 series
- خارج از بازه آسیب‌پذیر:
version=2.2.0.0R1 - آسیب‌پذیر:
version=0; lessThanOrEqual=2.1.0.0R3; versionType=custom
G520 series
- خارج از بازه آسیب‌پذیر:
version=2.6.0.4R6 - آسیب‌پذیر:
version=0; lessThan=2.6.0.4R6; versionType=custom
X300 series
- خارج از بازه آسیب‌پذیر:
version=2.6.0.4R6 - آسیب‌پذیر:
version=0; lessThan=2.6.0.4R6; versionType=custom
E210 series
- خارج از بازه آسیب‌پذیر:
version=3.21.0.0R1 - آسیب‌پذیر:
version=0; lessThan=3.21.0.0R1; versionType=custom
E220 series
- خارج از بازه آسیب‌پذیر:
version=3.21.0.0R1 - آسیب‌پذیر:
version=0; lessThan=3.21.0.0R1; versionType=custom
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
برای EDS5000 مرز اصلاح 2.2.0.0R1، برای خانواده‌های G520 و X300 نسخه 2.6.0.4R6 و برای E210 و E220 نسخه 3.21.0.0R1 در رکورد آمده است. مدل و Firmware واقعی را با اطلاعیه تطبیق دهید. رابط مدیریت تجهیزات صنعتی را از شبکه‌های غیرضروری جدا و رویدادهای اجرای فرایند را بررسی کنید.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
