**Vulnerabilidad Crítica CVE-2026-80145 en Sistemas Lantronix: Un Riesgo Inminente para la Seguridad Informática**
En el panorama actual de la ciberseguridad, la identificación y gestión de vulnerabilidades críticas es fundamental para proteger tanto a las organizaciones como a los usuarios finales. Recientemente, se ha descubierto una vulnerabilidad altamente crítica, designada como CVE-2026-80145, que ha recibido una puntuación alarmante de 9.1 sobre 10 en la escala CVSS (Common Vulnerability Scoring System). Este hallazgo plantea un riesgo notable para los sistemas afectados, lo que exige una respuesta inmediata de los equipos de seguridad informática. Las implicaciones de esta vulnerabilidad no solo afectan a las empresas que utilizan los dispositivos afectados, sino que también pueden tener repercusiones en toda la infraestructura tecnológica que dependa de estos sistemas.
La vulnerabilidad se encuentra presente en varios dispositivos de Lantronix, específicamente en las versiones de firmware anteriores a la 9.7.0.2 para el modelo SLC8000 y antes de la 9.7.0.1 para los modelos EMG8500 y EMG7500. Además, se incluye en todas las versiones de firmware de los modelos SLB882, SLCx-03 y SLCx-02. La naturaleza de esta vulnerabilidad radica en una inyección de comandos que permite a los atacantes autenticados, que cuentan con permisos de servicio, ejecutar comandos arbitrarios en el sistema como si fueran el usuario root. Esto se logra al explotar el comando `set cifs password`, que transfiere entradas de usuario no sanitizadas a una llamada `system()`, abriendo así la puerta a la ejecución de comandos maliciosos.
La clasificación de esta vulnerabilidad se inscribe dentro del tipo CWE-78, que se refiere a la inyección de comandos, un problema de seguridad común que ha sido la causa de múltiples brechas de seguridad en diversas plataformas a lo largo de la historia. El vector de ataque se clasifica como NETWORK, lo que indica que el ataque puede ser ejecutado de forma remota, y su complejidad es baja, lo que implica que los atacantes no necesitan habilidades avanzadas para llevarlo a cabo. Sin embargo, se requiere un nivel alto de privilegios, y no se necesita interacción del usuario, lo que aumenta su peligrosidad.
La puntuación CVSS de 9.1 posiciona a esta vulnerabilidad en la categoría de CRÍTICA, dado que las vulnerabilidades que superan el umbral de 9.0 son consideradas de alto riesgo. Estas vulnerabilidades suelen permitir la ejecución remota de código, la escalada de privilegios o la toma de control total del sistema afectado, lo que podría comprometer gravemente la confidencialidad, integridad y disponibilidad de los datos en los dispositivos afectados. En el caso de CVE-2026-80145, el impacto potencial no se limita a los dispositivos afectados, sino que puede extenderse a otros dispositivos conectados en la red que dependen de estos sistemas, lo que podría dar lugar a una cadena de compromisos en la infraestructura.
Las organizaciones que utilizan los dispositivos de Lantronix mencionados deben actuar con celeridad. Se recomienda encarecidamente aplicar los parches de seguridad que se han puesto a disposición para mitigar esta vulnerabilidad. Para obtener información técnica adicional y acceder a los parches correspondientes, los administradores de sistemas pueden consultar las siguientes referencias: [Revrb](https://revrb.net/2026/09/21/revrb-lantern.html), [Lantronix EMG7500](https://ts.lantronix.com/ftp/emg/EMG_7500/9.7.0.1R2/), [Lantronix EMG8500](https://ts.lantronix.com/ftp/emg/EMG_8500/9.7.0.1R2/).
Además de aplicar los parches, es fundamental que las organizaciones revisen sus sistemas en busca de indicadores de compromiso, así como que monitoricen continuamente el tráfico de red para detectar cualquier actividad sospechosa asociada con esta vulnerabilidad. La ciberseguridad es una responsabilidad compartida, y la rápida respuesta a este tipo de incidentes es esencial para garantizar la seguridad y la estabilidad en un entorno digital cada vez más complejo y amenazador.