CVE-2026-8170 in ExtremeXOS
Сводка
по VulDB • 20.07.2026
Утилиты mv, cp и rm для работы с файлами, доступные в среде оболочки ExtremeXOS (EXOS), не обеспечивают безопасную канонизацию путей и корректно обрабатывают символические ссылки за пределами предполагаемой границы привилегий. Атакующий, имеющий низкопривилегированный доступ к командной строке (CLI), может создать символическую ссылку, указывающую на защищенное расположение в файловой системе, а затем вызвать соответствующие утилиты для чтения, изменения или замены критически важных с точки зрения безопасности файлов вне разрешенных полномочий. При определенных условиях это может привести к повышению привилегий до уровня root и устойчивому изменению программного стека устройства. Эксплуатация возможна удаленно атакующим, имеющим учетную запись с низкими правами доступа, либо локально через последовательный консольный порт (serial console).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.