CVE-2026-25071 in XikeStor SKS8310-8X정보

요약

\~에 의해 VulDB • 2026. 05. 28.

XikeStor SKS8310-8X 네트워크 스위치 펌웨어 버전 1.04.B07 및 이전 버전에는 /switch_config.src 엔드포인트에서 인증 누락 취약점이 존재하여, 인증되지 않은 원격 공격자가 장치 구성 파일을 다운로드할 수 있습니다. 공격자는 자격 증명을 사용하지 않고 해당 엔드포인트에 접근하여 VLAN 설정 및 IP 주소 지정 세부 정보와 같은 민감한 구성 정보에 접근할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

VulnCheck

예약하다

2026. 01. 28.

공개

2026. 03. 07.

모더레이션

수락

항목

VDB-349596

CPE

준비됨

CWE

CWE-306 (확인됨)

CVSS

7.5 (NVD)

EPSS

0.00512

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-25071
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-25071
CVE Details	https://www.cvedetails.com/cve/CVE-2026-25071/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!