PT-2026-61669
CVE-2026-8169
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ExtremeXOS (EXOS) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يستخدم ExtremeXOS (EXOS) آلية «التحدي والاستجابة» لتفويض الوصول إلى وظيفة «وضع التصحيح» ذات الامتيازات. يتم إنشاء قيمة «التحدي» باستخدام مصدر عشوائي غير كافٍ، مما قد يسمح للمهاجم بتوقع الاستجابة المتوقعة وتفعيل «وضع التصحيح» دون تفويض. قد يؤدي ذلك إلى تصعيد الوصول إلى مستوى الجذر (root) وإجراء تعديلات دائمة على مكدس برامج الجهاز. يتطلب استغلال هذه الثغرة إما حسابًا صالحًا ذا امتيازات منخفضة على الجهاز أو الوصول المادي إلى وحدة التحكم التسلسلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾