安全研究团队 RE/VRb 于 9 月 21 日公开 Lantronix 带外管理设备的一批漏洞，其中 CVE-2026-80155 获 CVSS 4.0 与 3.1 双版本满分 10.0。攻击者只需向设备 Web 管理端口发送一个构造长度的 Cookie，即可绕过全部会话校验，读取敏感配置、向任意路径写入文件，并最终获得远程代码执行。受影响设备中 SLB882、SLCx-03、SLCx-02 目前没有修复版本。
事件概述
受影响产品为 Lantronix 带外管理设备：SLC8000 固件早于 v9.7.0.5 的版本，EMG8500 与 EMG7500 固件早于 v9.7.0.1 的版本，以及 SLB882、SLCx-03、SLCx-02 的全部固件版本。厂商在 9 月 18 日发布固件，安全版本为 SLC9000 v9.7.0.2R1 及以上、SLC8000 v9.7.0.5R2 及以上、EMG8500 与 EMG7500 v9.7.0.1R2 及以上。芬兰国家网络安全中心同步发布了该批漏洞的公告。
技术细节
CVE-2026-80155 的根因写在 CVE 记录里：Web 配置服务器用 snprintf() 把会话 Cookie 的文件路径写进一个固定长度缓冲区。当攻击者提交特定长度的 Cookie 值时，生成的路径恰好被截断在分隔符位置，再配合路径遍历，认证校验就会被重定向到磁盘上的任意文件，例如本机用户数据库。校验逻辑读到该文件后判定通过，所有会话检查随之失效。
绕过后的能力是递进的：先读取敏感配置文件，再向任意文件系统位置上传文件，最终形成远程代码执行。CVSS 3.1 向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 中的 S:C 表明影响范围会越过设备本身，这对带外管理设备尤其关键：其背后的串口通常直连交换机、路由器与防火墙控制台，设备被拿下意味着下游设备也进入风险范围。缺陷归类为 CWE-22 路径遍历。
同批还有多个高危项，例如 CVE-2026-80144 是 root 权限命令注入，CVSS 9.9：攻击者以任意用户身份登录终端或 CLI 后，利用未公开的 mfc eeprom write 命令把未净化输入传入 system() 调用。同批还包括任意文件写入、栈缓冲区溢出与可预测会话令牌等问题。
影响评估
带外管理设备的设计用途是在主链路故障时提供应急通道，因此往往被单独接在运维网段、长期在线且疏于版本管理，默认口令与弱口令现象普遍。这类设备通常不做公网暴露，但只要运维网段被横向进入，它们就是攻防中最有价值的一环：控制台权限等同于直接接管网络设备。披露方给出的评级为严重、已提供官方修复。国内机房、基站与工业场景中的存量尤其需要关注，这类设备资产台账常年缺失。
修复建议
- 尽快升级：SLC8000 升级到 v9.7.0.5R2 及以上，EMG8500 与 EMG7500 升级到 v9.7.0.1R2 及以上，SLC9000 升级到 v9.7.0.2R1 及以上。
- SLB882、SLCx-03、SLCx-02 没有可用固件。厂商与公告方均建议将管理接口移出直接互联网暴露面，放入专用管理 VLAN，仅允许可信管理地址访问，并评估替换设备。
- 审计设备访问日志，查找异常会话活动、意外上传以及配置文件的非授权读取记录。
- 轮换设备上存储或可访问的凭据，包括串口背后网络设备的登录口令。既然认证可被绕过，任何曾存在于设备上的凭据都应视为已暴露。
- 核查是否存在未授权的本地用户条目、计划任务或启动脚本。