Falha grave em dispositivos Lantronix EDS5000 é explorada, alerta CISA
Uma falha crítica de segurança foi identificada em dispositivos da série Lantronix EDS5000, permitindo que atacantes executem comandos arbitrários com privilégios elevados. O alerta foi emitido pela Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA), que recomendou a aplicação imediata de correções, especialmente para órgãos federais. A vulnerabilidade, catalogada como CVE-2025-67038 e com pontuação CVSS de 9.8, está relacionada a uma falha de injeção de código no módulo HTTP RPC dos dispositivos, onde comandos inseridos no campo de nome de usuário podem ser executados com permissões de root devido à ausência de validação adequada.
A descoberta foi feita pelo Forescout Research Vedere Labs em abril de 2026, como parte de um conjunto maior de vulnerabilidades chamado BRIDGE:BREAK, que afeta conversores serial-para-IP das marcas Lantronix e Silex. Até o momento, não há detalhes públicos sobre os métodos de exploração ou os agentes envolvidos nos ataques, mas a gravidade da falha levou à inclusão imediata no catálogo de vulnerabilidades exploradas ativamente pela CISA.
O impacto técnico dessa vulnerabilidade é significativo, pois permite que invasores controlem totalmente o sistema afetado, podendo comprometer a integridade, confidencialidade e disponibilidade dos dispositivos. Como esses equipamentos costumam ser integrados a infraestruturas críticas de rede, a exploração bem-sucedida pode facilitar movimentos laterais e comprometer outros sistemas conectados.
A recomendação das autoridades é que administradores de redes atualizem imediatamente o firmware dos dispositivos Lantronix EDS5000, reforçando a importância de manter sistemas críticos sempre atualizados para mitigar riscos operacionais e evitar ataques que possam comprometer toda a infraestrutura de TI.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
