ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Lantronix EDS5000 على ثغرة حقن الشيفرات التي يمكن أن تسمح للمهاجمين بحقن أوامر عشوائية لنظام التشغيل في معامل اسم المستخدم. يتم تنفيذ الأوامر المحقونة بصلاحيات root.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات المورد، مع ضمان الامتثال لتوجيهات توجيهات الأمان رقم BOD 26-04 الصادرة عن وكالة CISA بشأن إعطاء الأولوية لتحديثات الأمان بناءً على المخاطر (انظر الرابط في الملاحظات) ومتطلبات فرز الأدلة الجنائية لـ CISA (انظر الرابط في الملاحظات). اتبع التوجيهات المعمول بها في BOD 26-04 للخدمات السحابية أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات الواردة في BOD 26-04.
المراجع
- تحذيرhttps://ltrxdev.atlassian.net/wiki/spaces/LTRXTS/pages/2538438657/Latest+Firmware+for+the+EDS5000+series+EDS5008+EDS5016+EDS5032
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2025-67038
- مرجعhttps://www.lantronix.com/technical-support/security-updates/vulnerability-disclosure-policy/vulnerability-library/?_gl=16c8bez_upMQ.._gaMzQwNjk5ODI5LjE3ODI5MTM3NTk._ga_M2G6RLT5L3*czE3ODI5MTM3NTgkbzEkZzAkdDE3ODI5MTM3NTgkajYwJGwwJGgw
- مرجعhttps://www.cisa.gov/news-events/ics-advisories/icsa-26-069-02
- مرجعhttps://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-069-02.json
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-67038