Americká agentura CISA zveřejnila sedm bezpečnostních varování týkajících se průmyslových řídicích systémů (ICS). Upozornění se týkají zařízení a softwaru výrobců Lantronix, Toptech, VIVOTEK, Baicells, Anjvision a MikroTik a obsahují oficiální opravy s maximálním skóre CVSSv3.1 až 10.0.
CVSS 10.0 Lantronix Toptech VIVOTEK Baicells FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Úřad CISA varuje před chybami CVE-2026-84409 a CVE-2026-91191 v mobilních bránách Lantronix G520 Series Cellular Gateway. Úspěšné zneužití může útočníkovi umožnit nahradit software a spustit libovolný kód s právy uživatele root. Výrobce vydal nápravu ve verzi firmwaru 2.6.0.7R6.
EPSS 0.00 CVSS 7.5 CVE-2026-84409 CVE-2026-91191 Lantronix doprava energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Lantronix oznámil několik kritických zranitelností v zařízeních SLC a EMG pro autonomní out-of-band správu, z nichž nejzávažnější dosahuje CVSS 10.0 a umožňuje neautentizovanému útočníkovi obejít ověření, získat citlivá data a potenciálně spustit kód. Problémy zahrnují také vkládání příkazů pod právy root či přetečení bufferu na zásobníku, přičemž výrobce doporučuje přechod na opravené verze firmwaru.
EPSS 0.02 CVSS 10.0 CVE-2026-80143 CVE-2026-80144 CVE-2026-80145 CVE-2026-80146 CVE-2026-80147 CVE-2026-80148 CVE-2026-80149 CVE-2026-80150 CVE-2026-80151 CVE-2026-80152 CVE-2026-80154 CVE-2026-80155 CVE-2026-80156 Lantronix FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD