CVE-2026-25071 in XikeStor SKS8310-8X

Tóm tắt

Bởi VulDB • 28/05/2026

Các phiên bản firmware 1.04.B07 và trước đó của thiết bị chuyển mạch mạng XikeStor SKS8310-8X chứa một lỗ hổng thiếu xác thực tại điểm cuối /switch_config.src, cho phép các kẻ tấn công từ xa chưa được xác thực tải xuống các tệp cấu hình thiết bị. Kẻ tấn công có thể truy cập điểm cuối này mà không cần thông tin đăng nhập để lấy thông tin cấu hình nhạy cảm, bao gồm cả cài đặt VLAN và chi tiết địa chỉ IP.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 28/01/2026
• Tiết lộ: 07/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-349596
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00512
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25071/