CVE-2026-8169 in ExtremeXOS
요약
\~에 의해 VulDB • 2026. 07. 20.
ExtremeXOS(EXOS)는 특권 디버그 모드 기능에 대한 접근을 인증하기 위해 챌린지-응답 메커니즘을 사용합니다. 챌린지 값은 충분히 무작위성이 확보되지 않은 소스를 사용하여 생성되며, 특정 조건 하에서 공격자가 예상되는 응답을 예측하고 무단으로 디버그 모드를 활성화할 수 있습니다. 장치 구성 및 버전에 따라 루트 레벨 접근 권한 승격과 장치 소프트웨어 스택의 영구적 수정이 가능해질 수 있습니다. 이 취약점의 악용에는 장치 내 유효한 저권한 계정(원격 시나리오) 또는 물리적 직렬 콘솔 액세스(로컬 시나리오) 중 하나가 필요합니다. 이 취약점은 Python 스크립트 권한과 관련된 다른 문제를 다룬 CVE-2017-14329와 구별됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.