CVE-2026-8169 in ExtremeXOS
要約
〜によって VulDB • 2026年07月21日
ExtremeXOS（EXOS）は、特権デバッグモード機能へのアクセスを認可するためにチャレンジレスポンス方式を使用しています。このチャレンジ値は十分にランダムでないソースを使用して生成されるため、特定の条件下では攻撃者が期待される応答を予測し、認可なしにデバッグモードを有効化できる可能性があります。デバイスの構成やバージョンによっては、これによりルートレベルのアクセスへの昇格およびデバイスソフトウェアスタックに対する永続的な改ざんが可能になる場合があります。この脆弱性の悪用には、デバイス上の有効な低権限アカウント（リモートシナリオ）または物理的なシリアルコンソールへのアクセス（ローカルシナリオ）のいずれかが必要です。本脆弱性は、Pythonスクリプトの特権に関連する別の問題を対象としたCVE-2017-14329とは異なります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.