Lantronix无人机计算机获五角大楼认证，数天前CISA刚警示其网关root级漏洞
入选蓝色无人机框架（Blue UAS）属实；围绕公告的报道略去不提的9月安全记录，以及11月3日就再增180万股激励股份的表决，同样属实。
Vincent Jiang · 4 min read
Lantronix 2026年10月1日宣布，其Open-Q 8550CS无人机机载计算机已入选蓝色无人机框架——美国国防合同管理局（DCMA）为美国政府无人机项目审定的零部件清单；据公司介绍，在既有各项认证之外，此次审查又历时超过六个月1。随后刊发的各家报道，源头都是这份付费新闻稿17。而在公告发布前的八天里，公司创下的是另一项纪录。
五角大楼花了六个月细察Lantronix的无人机“大脑”；公告发布前的八天里，研究人员接连公开了该公司另外两款在售产品的root级漏洞123。
一张为整机厂省下数月的清单
DCMA审查了这款模块的硬件、物料清单、固件、数据流和供应链；入选之后，无人机整机厂不必再各自耗时数月做验证1。第14307号行政令《释放美国无人机主导地位》要求各政府机构扩大这一框架1。
6月以来三条产品线接连被点名
9月29日，CISA就G520蜂窝网关发布警告：这款在全球交通、能源和供水行业广泛部署的设备会接受未经授权的软件包，还把生产签名密钥一并封装进公开发布的SDK2。两条攻击路径最终都通向以root权限执行代码；两处漏洞均已在固件2.6.0.7R6中修复，CISA称目前没有已知的利用情况2。
9月23日，0day Rubbish团队披露SGX5150设备服务器上存在一条可提权至root的认证后命令注入链，漏洞评分7.2，另披露一个评分9.8的Digest认证绕过漏洞3。该注入在仿真环境中得到验证，并未在真实硬件上复现，也尚未分配CVE编号3。
6月的漏洞早已列入在野利用清单
早在6月，CISA就已将EDS5000控制台服务器中一个评分9.8、无需认证即可利用的漏洞列入已知被利用漏洞目录，该漏洞是Forescout在Lantronix与Silex两家厂商的转换器产品中发现的22个漏洞之一4。G520已有补丁；SGX5150的报告则仅显示厂商已获通知、尚无修复23。问题的关键，正在于这个模式。
| 产品 | 通报时间 | 漏洞 | 状态 |
|---|---|---|---|
| G520蜂窝网关 | 9月29日 | 允许安装未授权软件包，生产签名密钥又被打包进公开发布的SDK，两条路径最终均能获取root权限 | 已在固件2.6.0.7R6中修复；暂无已知在野利用 |
| SGX5150设备服务器 | 9月23日 | 命令注入可提权至root（评分7.2），另有Digest认证绕过（评分9.8） | 厂商已获通知；尚无修复，也未分配CVE编号 |
| EDS5000控制台服务器 | 6月 | 无需认证即可利用的漏洞，评分9.8，为Forescout发现的22个漏洞之一 | 已列入CISA已知被利用漏洞目录 |
2.39倍市销率，买到了什么
2026财年，公司总营收1.209亿美元，其中无人系统贡献1260万美元，而一年前这一业务几乎可以忽略不计；活跃合作项目从约10个增至30多个5。具名客户名单，从Teal Drones、Swarmer一直延伸到AVT Australia8。
2027财年指引隐含无人机收入1800万至2400万美元，增幅43%至90%
- Estimate
Data
| Value | |
|---|---|
| 2026财年实际 | $12.6M |
| 2027财年隐含（下限） (estimate) | $18M |
| 2027财年隐含（上限） (estimate) | $24M |
管理层指引无人系统业务占2027财年营收的15%至20%；若总营收持平，这一占比对应1800万至2400万美元收入，增幅43%至90%5。资产负债表干净：偿还最后一笔870万美元借款后，公司持有超过6000万美元现金、无债务；按美国通用会计准则（GAAP）计算的亏损也在持续收窄6。
GAAP亏损从387万美元收窄至27万美元，逼近盈亏平衡
- 营收
- 净利润
Data
| 营收 | 净利润 | |
|---|---|---|
| 24财年Q3 | $34.42M | -$2.5M |
| 24财年Q4 | $31.16M | -$2.37M |
| 25财年Q1 | $28.5M | -$3.87M |
| 25财年Q2 | $28.84M | -$2.63M |
| 25财年Q3 | $29.79M | -$1.4M |
| 25财年Q4 | $29.77M | -$1.33M |
| 26财年Q1 | $30.18M | -$1.18M |
| 26财年Q2 | $31.15M | -$0.27M |
GuruFocus的数据显示，该股市销率为2.39倍，历史中位数为1.4倍；公司市值3.38亿美元，GF Value估值3.36美元，而股价为7.21美元7。
再增180万股激励股份，董事会同步换届
股东将就是否向2020年股权激励计划追加180万股股份进行表决。截至股权登记日，该计划可供新授予的股份仅剩80,032股；追加后，计划股份上限将升至8,949,047股，而公司总股本为46,879,400股9。
董事长Hoshi Printer自2010年起进入董事会，并一直兼任审计委员会主席，此次会议将与董事Jim Auker一同卸任。获提名的继任者是Jason Lamb——前美国海军海豹突击队军官，现执掌The LGL Group8。Strider Capital的新近申报持股5.5%以被动投资者身份申报，不附带表决权10。
两条记录同时为真：一边是一台通过DCMA审查的无人机机载计算机，一边是四个月内先后被曝漏洞、或已修补或仍在等待CVE编号的另外三条产品线。这轮估值重估要站得住，前提是那30多个活跃合作项目能赶在股权稀释表决与披露记录各自发挥作用之前，先落入2027财年指引。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
