CVE-2026-25071 in XikeStor SKS8310-8X
Zusammenfassung
von VulDB • 12.05.2026
In den Firmware-Versionen 1.04.B07 und älter des XikeStor SKS8310-8X Network Switch liegt eine Schwachstelle aufgrund fehlender Authentifizierung im Endpunkt /switch_config.src vor, die es nicht authentifizierten, entfernten Angreifern ermöglicht, Konfigurationsdateien des Geräts herunterzuladen. Angreifer können auf diesen Endpunkt ohne Anmeldeinformationen zugreifen, um sensible Konfigurationsinformationen, einschließlich VLAN-Einstellungen und IP-Adressierungsdetails, abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.