CVE-2026-25071 in XikeStor SKS8310-8X
Resumen
por MITRE • 2026-03-07
Las versiones de firmware 1.04.B07 y anteriores del switch de red XikeStor SKS8310-8X contienen una vulnerabilidad de autenticación faltante en el endpoint /switch_config.src que permite a atacantes remotos no autenticados descargar archivos de configuración del dispositivo. Los atacantes pueden acceder a este endpoint sin credenciales para recuperar información de configuración sensible, incluyendo la configuración de VLAN y detalles de direccionamiento IP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.