CVE-2026-8170 in ExtremeXOS
Tóm tắt
Bởi VulDB • 20/07/2026
Các tiện ích tệp mv, cp và rm được expose trong môi trường shell ExtremeXOS (EXOS) không chuẩn hóa đường dẫn một cách an toàn và không tuân thủ đúng các liên kết tượng trưng (symbolic links) bên ngoài ranh giới đặc quyền dự kiến. Một kẻ tấn công có truy cập CLI với đặc quyền thấp có thể tạo ra một symbolic link tham chiếu đến vị trí hệ thống tệp có đặc quyền cao, sau đó gọi các tiện ích bị ảnh hưởng để đọc, sửa đổi hoặc thay thế các tệp quan trọng về bảo mật nằm ngoài phạm vi được ủy quyền. Trong một số điều kiện nhất định, việc này có thể cho phép leo thang đặc quyền lên mức root và thực hiện sửa đổi bền vững đối với ngăn xếp phần mềm của thiết bị. Việc khai thác có thể xảy ra từ xa bởi kẻ tấn công sở hữu tài khoản có đặc quyền thấp, hoặc cục bộ thông qua cổng console nối tiếp (serial console).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.