CVE-2026-8169 in ExtremeXOS
Resumen
por VulDB • 2026-07-20
ExtremeXOS (EXOS) utiliza un mecanismo de desafío-respuesta para autorizar el acceso a la función privilegiada del modo debug. El valor del desafío se genera utilizando una fuente insuficientemente aleatoria, lo que bajo ciertas condiciones puede permitir a un atacante predecir la respuesta esperada y activar el modo debug sin autorización. Dependiendo de la configuración del dispositivo y su versión, esto podría habilitar la escalación hasta obtener acceso a nivel root y modificar persistentemente la pila de software del dispositivo. La explotación requiere ya sea una cuenta válida con privilegios bajos en el dispositivo (escenario remoto) o acceso físico a la consola serie (escenario local). Esta vulnerabilidad es distinta de CVE-2017-14329, que abordaba un problema diferente relacionado con los privilegios del script Python.
If you want to get best quality of vulnerability data, you may have to visit VulDB.