CVE-2026-8169 in ExtremeXOS
Zusammenfassung
von VulDB • 20.07.2026
ExtremeXOS (EXOS) verwendet einen Challenge-Response-Mechanismus zur Autorisierung des Zugriffs auf die privilegierte Debug-Modus-Funktion. Der Challenge-Wert wird mit einer unzureichend zufälligen Quelle generiert, was unter bestimmten Bedingungen einem Angreifer ermöglichen kann, die erwartete Antwort vorherzusagen und den Debug-Modus ohne Autorisierung zu aktivieren. Je nach Gerätekonfiguration und Version kann dies eine Eskalation auf Root-Zugriff sowie eine persistente Änderung des Gerätesoftware-Stacks ermöglichen. Die Ausnutzung erfordert entweder ein gültiges Konto mit niedrigen Berechtigungen auf dem Gerät (Remote-Szenario) oder einen physischen Zugriff über die serielle Konsole (Lokales Szenario). Diese Schwachstelle unterscheidet sich von CVE-2017-14329, das ein anderes Problem im Zusammenhang mit Python-Skript-Berechtigungen behandelte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.