CVE-2026-8169 in ExtremeXOS
Résumé
par VulDB • 20/07/2026
ExtremeXOS (EXOS) utilise un mécanisme de challenge-réponse pour autoriser l'accès à la fonction en mode débogage privilégié. La valeur du challenge est générée à partir d'une source insuffisamment aléatoire, ce qui peut permettre dans certaines conditions à un attaquant de prédire la réponse attendue et d'activer le mode débogage sans autorisation. Selon la configuration de l'appareil et sa version, cela pourrait permettre une élévation de privilèges jusqu'à un accès au niveau root et une modification persistante de la pile logicielle de l'appareil. L'exploitation nécessite soit un compte valide à faibles privilèges sur l'appareil (scénario distant), soit un accès physique via la console série (scénario local). Cette vulnérabilité est distincte de CVE-2017-14329, qui traitait d'un problème différent impliquant les privilèges des scripts Python.
If you want to get best quality of vulnerability data, you may have to visit VulDB.