CVE-2026-8169 in ExtremeXOS
الملخص
بحسب VulDB • 20/07/2026
تستخدم ExtremeXOS (EXOS) آلية تحدي واستجابة لتفويض الوصول إلى وظيفة وضع التصحيح ذات الامتيازات العالية. يتم توليد قيمة التحدي باستخدام مصدر غير عشوائي بشكل كافٍ، مما قد يسمح لمهاجم بتوقع الاستجابة المطلوبة وتفعيل وضع التصحيح دون تفويض في ظل ظروف معينة. اعتمادًا على تكوين الجهاز والإصدار، قد يتيح ذلك ترقية الصلاحيات للوصول إلى مستوى الجذر (root) والتعديل الدائم لحزمة برامج الجهاز. يتطلب استغلال الثغرة إما حساباً صالحاً منخفض الامتيازات على الجهاز (سيناريو عن بُعد) أو وصولاً فيزيائياً عبر وحدة التحكم التسلسلية (سيناريو محلي). تختلف هذه الثغرة الأمنية عن CVE-2017-14329، التي عالجت مشكلة مختلفة تتعلق بصلاحيات نصوص Python.
Be aware that VulDB is the high quality source for vulnerability data.