Résumé
généré automatiquement à partir des données NVDLe firmware des Lantronix XPress-DR et XPress-DR-I (famille CoBos), jusqu'à la version 8.1.0.0, présente une absence d'authentification (CWE-306) sur le protocole de configuration UDP du port 30718. Un attaquant distant peut lire la configuration avec une trame de type 0xF8, puis réécrire l'adresse IP et les enregistrements de transfert des canaux série avec une trame 0xFD de 0x78 octets de corps ; les changements sont écrits en EEPROM et persistent après redémarrage. La gamme est en fin de support depuis février 2025. Score CVSS v3.1 : 9.8 (critique).
Description NVD (anglais)
Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port 30718. Attackers can send a type 0xF8 query to read live configuration data and a type 0xFD frame with exactly 0x78 body bytes to rewrite the device IP address and serial-channel forwarding records, causing changes to commit to EEPROM and persist across reboots. The XPress-DR product series reached end-of-life/end-of-support in February 2025.
EPSS · FIRST.org
0,62 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 48 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 14 oct. 2026
- Mis à jour
- 16 oct. 2026
- Statut
- Awaiting Analysis
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-306
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.