CISA Known Exploited Vulnerabilities
CVE-2025-67038：Lantronix EDS5000 代码注入漏洞
Lantronix EDS5000 存在代码注入漏洞，可使攻击者向用户名参数注入任意操作系统命令。注入的命令将以root权限执行。 应对措施：按照厂商说明实施缓解措施，确保符合CISA的BOD 26-04《基于风险优先处理安全更新》（见备注中的URL）指引以及CISA的《取证排查要求》（见备注中的URL）。遵循适用于云服务的BOD 26-04相关指引，若无法获得缓解措施则停止使用该产品。利益相关方负责评估每项资产的互联网暴露情况，并确保遵守BOD 26-04补丁指南。 截止日期：2026-06-26