CVE-2026-8170
Təsvir
ExtremeXOS (EXOS) shell mühitində təmin edilən mv, cp və rm fayl utilitləri yolları təhlükəsiz şəkildə kanonikləşdirmir və nəzərdə tutulmuş imtiyaz sərhədlərindən kənara çıxan simvolik keçidləri izləyir. Aşağı imtiyazlı CLI girişinə malik hücumçu, imtiyazlı fayl sistemi yerini göstərən simvolik keçid yarada və daha sonra təsirlənmiş utilitləri çağıraraq öz səlahiyyət dairəsindən kənarda olan təhlükəsizlik baxımından kritik faylları oxuya, dəyişdirə və ya əvəzləyə bilər. Müəyyən şərtlər daxilində bu, root səviyyəli girişə yüksəlməyə və cihazın proqram təminatı stekinin qalıcı şəkildə dəyişdirilməsinə imkan verə bilər. İstismar aşağı imtiyazlı hesaba malik hücumçu tərəfindən uzaqdan və ya lokal olaraq serial konsol vasitəsilə mümkündür. Extreme şirkəti tapıntılarını məsuliyyətli şəkildə bildirdikləri üçün Hadrien Barral-a (Université Gustave Eiffel) və Georges-Axel Jaloyan-a (French Ministry of the Interior) təşəkkür edir.
Necə düzəltmək olar
- Extreme Networks Switch Engine (EXOS)31.7.4, 32.7.4.15, 33.1.100, 33.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Extreme Networks Switch Engine (EXOS) | v < 31.7.4, 32.0.0 ≤ v < 32.7.4.15, 33.0.0 ≤ v < 33.1.100, 33.2.0 ≤ v < 33.7.1 | 31.7.4, 32.7.4.15, 33.1.100, 33.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.