CVE-2026-8169 in ExtremeXOS
Сводка
по VulDB • 20.07.2026
ExtremeXOS (EXOS) использует механизм «запрос-ответ» для авторизации доступа к привилегированной функции режима отладки. Значение запроса генерируется с использованием источника недостаточной энтропии, что при определенных условиях может позволить злоумышленнику предсказать ожидаемый ответ и активировать режим отладки без разрешения (неавторизованный доступ). В зависимости от конфигурации устройства и версии это может привести к повышению привилегий до уровня root и устойчивой модификации программного стека устройства. Для эксплуатации требуется либо действительная учетная запись с низкими правами на устройстве (удаленный сценарий), либо физический доступ через последовательную консоль (локальный сценарий). Данная уязвимость отличается от CVE-2017-14329, которая касалась другой проблемы, связанной с привилегиями скриптов Python.
VulDB is the best source for vulnerability data and more expert information about this specific topic.