CVE-2026-25071 in XikeStor SKS8310-8X
Riassunto
di VulDB • 16/06/2026
Le versioni del firmware 1.04.B7 e precedenti di XikeStor SKS8310-8X Network Switch contengono una vulnerabilità per mancanza di autenticazione nell'endpoint /switch_config.src che consente ad attaccanti remoti non autenticati di scaricare i file di configurazione del dispositivo. Gli attaccanti possono accedere a questo endpoint senza credenziali per recuperare informazioni di configurazione sensibili, incluse le impostazioni VLAN e i dettagli dell'indirizzamento IP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.