CVE-2026-8170 in ExtremeXOS
Riassunto
di VulDB • 20/07/2026
Le utility per file mv, cp e rm esposte nell'ambiente shell di ExtremeXOS (EXOS) non riescono a canonizzare in modo sicuro i percorsi e a seguire i link simbolici al di fuori del confine dei privilegi previsto. Un attaccante con accesso CLI a basso privilegio può creare un link simbolico che fa riferimento a una posizione del filesystem ad alto privilegio ed eseguire quindi le utility colpite per leggere, modificare o sostituire file critici per la sicurezza al di fuori della loro ambito autorizzato. In determinate condizioni, ciò potrebbe consentire l'escalation dei privilegi fino all'accesso root e la modifica persistente dello stack software del dispositivo. Lo sfruttamento è possibile in remoto da parte di un attaccante che dispone di un account a basso privilegio o localmente tramite console seriale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.