%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.07%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ECISA Warns Lantronix EDS5000%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ECode Injection Flaw Under%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EActive Exploitation%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Cuando una agencia como CISA emite una alerta con fecha de remediación obligatoria, el mensaje es claro: el riesgo no es teórico, ya hay atacantes operando. Esta semana, el foco está en una vulnerabilidad crítica de inyección de código en los dispositivos de serie Lantronix EDS5000, con un puntaje CVSS de 9.8.
El problema
El medio especializado The Hacker News reportó que la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) agregó a su catálogo de vulnerabilidades explotadas activamente la falla CVE-2025-67038, que afecta a los dispositivos de la serie Lantronix EDS5000. Se trata de una vulnerabilidad de inyección de código con una calificación crítica de 9.8 en la escala CVSS. CISA ordenó a las agencias del Poder Ejecutivo Civil Federal (FCEB) aplicar los parches correspondientes antes del 26 de junio de 2026.
Consecuencias
El nivel de criticidad (9.8) indica que un atacante que logre explotar esta falla podría ejecutar código arbitrario de forma remota sin necesidad de autenticación. En entornos industriales y de infraestructura crítica —donde los Lantronix EDS5000 se usan para la gestión remota de dispositivos en redes OT— esto se traduce en riesgo de interrupción de operaciones, pérdida de control sobre equipos sensibles y posible punto de entrada para movimientos laterales hacia redes corporativas.
Causas
La causa raíz, según la información pública disponible, es un error de inyección de código en el firmware de los dispositivos Lantronix EDS5000. Si bien el comunicado no detalla el vector exacto, la naturaleza de "inyección de código" (code injection) sugiere que la vulnerabilidad reside en cómo el dispositivo procesa entradas no validadas, permitiendo a un atacante insertar y ejecutar comandos arbitrarios. La falta de una sanitización adecuada de los parámetros de entrada es el patrón clásico detrás de esta clase de fallos.