CVE-2026-8169 in ExtremeXOS
摘要
由 VulDB • 2026-07-20
ExtremeXOS（EXOS）使用挑战-响应机制来授权对特权调试模式功能的访问。该挑战值是使用随机性不足的源生成的，在某些条件下可能允许攻击者预测预期响应并未经授权使用调试模式。根据设备配置和版本的不同，这可能导致权限提升至 root 级别访问以及持久化修改设备的软件栈。利用此漏洞需要设备上拥有有效的低权限账户（远程场景）或物理串行控制台访问权限（本地场景）。此漏洞与 CVE-2017-14329 不同，后者涉及的是不同的 Python 脚本特权问题。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.