CVE-2026-8170
Açıklama
ExtremeXOS (EXOS) kabuk ortamında sunulan mv, cp ve rm dosya yardımcı programları, yolları güvenli bir şekilde kanonikleştirme ve amaçlanan yetki sınırının dışındaki sembolik bağlantıları takip etme konusunda başarısız olmaktadır. Düşük yetkili CLI erişimine sahip bir saldırgan, ayrıcalıklı bir dosya sistemi konumuna referans veren bir sembolik bağlantı oluşturabilir ve ardından etkilenen yardımcı programları çağırarak yetkilendirilmiş kapsamlarının dışındaki güvenlik açısından kritik dosyaları okuyabilir, değiştirebilir veya bunların yerine başka dosyalar koyabilir. Belirli koşullar altında bu durum, root düzeyinde erişime yükseltmeye ve cihaz yazılım yığınının kalıcı olarak değiştirilmesine olanak tanıyabilir. İstismar, düşük yetkili bir hesaba sahip bir saldırgan tarafından uzaktan veya seri konsol aracılığıyla yerel olarak gerçekleştirilebilir. Extreme; bulgularını sorumlu bir şekilde bildirdikleri için Hadrien Barral'a (Université Gustave Eiffel) ve Georges-Axel Jaloyan'a (Fransa İçişleri Bakanlığı) teşekkür eder.
Nasıl düzeltilir
- Extreme Networks Switch Engine (EXOS)31.7.4, 32.7.4.15, 33.1.100, 33.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Extreme Networks Switch Engine (EXOS) | v < 31.7.4, 32.0.0 ≤ v < 32.7.4.15, 33.0.0 ≤ v < 33.1.100, 33.2.0 ≤ v < 33.7.1 | 31.7.4, 32.7.4.15, 33.1.100, 33.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.