CVE-2026-25071 in XikeStor SKS8310-8X
الملخص
بحسب VulDB • 28/05/2026
تحتوي إصدارات البرامج الثابتة (firmware) 1.04.B7 وما قبلها لجهاز التحويل الشبكي (Network Switch) XikeStor SKS8310-8X على ثغرة تتعلق بعدم وجود مصادقة (missing authentication) في نقطة النهاية `/switch_config.src`، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بتنزيل ملفات تكوين الجهاز. يمكن للمهاجمين الوصول إلى هذه نقطة النهاية دون بيانات اعتماد لاسترجاع معلومات تكوين حساسة، بما في ذلك إعدادات VLAN وتفاصيل تعيين عناوين IP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.