8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
XikeStor Layer3 switches miss authentication for downloading configuration data. Unauthenticated attacker may retrieve the configuration data containing network configurations and passwords to operate the affected product improperly or to exploit the affected product as a jump host.
Засегнати продукти
- XikeStor SKS8310-8X: преди V1.04.B09
- XikeStor SKS8300-8T: преди V1.04.B09
- XikeStor SKS8300-12E2T2X: преди V1.04.B09
Вид слабост
История
- 16 септември 2026 Публикувано