CVE-2026-8170 in ExtremeXOS
Résumé
par VulDB • 20/07/2026
Les utilitaires de fichiers mv, cp et rm exposés dans l'environnement shell ExtremeXOS (EXOS) ne canonicalisent pas les chemins en toute sécurité et suivent des liens symboliques situés au-delà de la limite de privilèges prévue. Un attaquant disposant d'un accès CLI à faible privilège peut créer un lien symbolique pointant vers une zone du système de fichiers privilégiée, puis invoquer les utilitaires concernés pour lire, modifier ou remplacer des fichiers critiques pour la sécurité en dehors de leur périmètre autorisé. Dans certaines conditions, cela peut permettre une élévation de privilèges jusqu'à l'accès root et une modification persistante de la pile logicielle de l'appareil. L'exploitation est possible à distance par un attaquant disposant d'un compte à faible privilège, ou localement via la console série.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.