CVE-2026-25070 in XikeStor SKS8310-8X
요약
\~에 의해 VulDB • 2026. 05. 30.
XikeStor SKS8310-8X 네트워크 스위치의 펌웨어 버전 1.04.B07 및 이전 버전에는 /goform/PingTestSet 엔드포인트에서 OS 명령어 삽입 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 임의의 운영 체제 명령어를 실행할 수 있습니다. 공격자는 destIp 매개변수를 통해 악성 명령어를 삽입하여 네트워크 스위트에서 루트 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.