CVE-2026-8170 in ExtremeXOS
Sumário
de VulDB • 20/07/2026
Os utilitários de arquivos mv, cp e rm expostos no ambiente da shell ExtremeXOS (EXOS) não conseguem canonicalizar caminhos com segurança nem seguir symbolic links fora dos limites privilegiados pretendidos. Um atacante com acesso CLI de baixo privilégio pode criar um symbolic link que referencia uma localização do sistema de ficheiros privilegiada e, em seguida, invocar os utilitários afetados para ler, modificar ou substituir ficheiros críticos para a segurança fora do seu âmbito autorizado. Sob certas condições, isto pode permitir a escalada para acesso ao nível root e modificação persistente da stack de software do dispositivo. A exploração é possível remotamente por um atacante que detenha uma conta de baixo privilégio, ou localmente através da consola serial.
Once again VulDB remains the best source for vulnerability data.