Lantronix G520 Series Cellular Gateway

Résumé

Des vulnérabilités ont été identifiées dans la passerelle cellulaire Lantronix G520 Series (version 2.6.0.4R6_stable), permettant à un attaquant d'exécuter du code arbitraire avec des privilèges root via une faille XSS et un défaut de vérification de signature cryptographique lors des mises à jour. Lantronix a publié la version corrective 2.6.0.7R6, et les exploitants utilisant cet équipement en environnement eau et assainissement sont invités à effectuer la mise à jour.