Extreme Networks ExtremeXOS fino a 31.7.3/33.1.99/33.7.0 Authentication cifratura debole

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
3.0	$0-$5k	2.28-

Riassuntoinformazioni

In Extreme Networks ExtremeXOS fino a 31.7.3/33.1.99/33.7.0 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Autenticazione. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cifratura debole. Questa vulnerabilità è segnalata come CVE-2026-8169. L'attacco si effettua con la rete. Nessun exploit disponibile.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in Extreme Networks ExtremeXOS fino a 31.7.3/33.1.99/33.7.0. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Authentication. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cifratura debole. Questo ha effetto su la riservatezza.

L'advisory è scaricabile da extremenetworks.com. Questo punto di criticità è identificato come CVE-2026-8169. È difficilmente utillizzabile. Con la rete può partire l'attacco. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento alla versione 31.7.4, 32.7.4.15, 33.1.100 o 33.7.1 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nei database EUVD (EUVD-2026-46047). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prodottoinformazioni

Fornitore

• Extreme Networks

Nome

• ExtremeXOS

Versione

• 31.7.0
• 31.7.1
• 31.7.2
• 31.7.3
• 33.0
• 33.1
• 33.1.0
• 33.1.1
• 33.1.2
• 33.1.3
• 33.1.4
• 33.1.5
• 33.1.6
• 33.1.7
• 33.1.8
• 33.1.9
• 33.1.10
• 33.1.11
• 33.1.12
• 33.1.13
• 33.1.14
• 33.1.15
• 33.1.16
• 33.1.17
• 33.1.18
• 33.1.19
• 33.1.20
• 33.1.21
• 33.1.22
• 33.1.23
• 33.1.24
• 33.1.25
• 33.1.26
• 33.1.27
• 33.1.28
• 33.1.29
• 33.1.30
• 33.1.31
• 33.1.32
• 33.1.33
• 33.1.34
• 33.1.35
• 33.1.36
• 33.1.37
• 33.1.38
• 33.1.39
• 33.1.40
• 33.1.41
• 33.1.42
• 33.1.43
• 33.1.44
• 33.1.45
• 33.1.46
• 33.1.47
• 33.1.48
• 33.1.49
• 33.1.50
• 33.1.51
• 33.1.52
• 33.1.53
• 33.1.54
• 33.1.55
• 33.1.56
• 33.1.57
• 33.1.58
• 33.1.59
• 33.1.60
• 33.1.61
• 33.1.62
• 33.1.63
• 33.1.64
• 33.1.65
• 33.1.66
• 33.1.67
• 33.1.68
• 33.1.69
• 33.1.70
• 33.1.71
• 33.1.72
• 33.1.73
• 33.1.74
• 33.1.75
• 33.1.76
• 33.1.77
• 33.1.78
• 33.1.79
• 33.1.80
• 33.1.81
• 33.1.82
• 33.1.83
• 33.1.84
• 33.1.85
• 33.1.86
• 33.1.87
• 33.1.88
• 33.1.89
• 33.1.90
• 33.1.91
• 33.1.92
• 33.1.93
• 33.1.94
• 33.1.95
• 33.1.96
• 33.1.97
• 33.1.98
• 33.1.99
• 33.2
• 33.3
• 33.4
• 33.5
• 33.6
• 33.7.0

CPE 2.3informazioni

• 🔒
• 🔒
• 🔒

CPE 2.2informazioni

• 🔒
• 🔒
• 🔒

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 3.1
VulDB Punteggio meta temporaneo: 3.0

VulDB Punteggio di base: 3.1
VulDB Punteggio temporaneo: 3.0
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Cifratura debole
CWE: CWE-330 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: ExtremeXOS 31.7.4/32.7.4.15/33.1.100/33.7.1

Sequenza temporaleinformazioni

08/05/2026 CVE assegnato
20/07/2026 +73 giorni Advisory pubblicato
20/07/2026 +0 giorni Voce VulDB creata
20/07/2026 +0 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Avis: extremenetworks.com
Stato: Confermato

CVE: CVE-2026-8169 (🔒)
GCVE (CVE): GCVE-0-2026-8169
GCVE (VulDB): GCVE-100-380713
EUVD: 🔒

Voceinformazioni

Data di creazione: 20/07/2026 20:18
Aggiornato: 20/07/2026 21:58
Cambiamenti: 20/07/2026 20:18 (53), 20/07/2026 21:58 (1)
Completa: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussione

Do you know our Splunk app?

Download it now for free!