Отсутствие авторизации в интерфейсе веб-служб JSON-RPC Extreme Networks Switch Engine (EXOS позволяет аутентифицированному пользователю с низким уровнем привилегий (только для чтения) выполнять команды CLI, которые ограничены этой ролью через интерфейс командной строки. Успешное использование приводит к раскрытию конфиденциальной информации, включая конфигурацию устройства и хэши паролей локальных учетных записей. Настройка, включение и отладка команд не затрагиваются.
Раскрытые хэши паролей могут быть атакованы в автономном режиме, а слабый пароль может привести к административному доступу к устройству. Эта проблема исправлена в Switch Engine 33.7.1-patch1-11, 33.1.100.133-patch1-9 и 32.7.4.15-patch1-11. Extreme Networks благодарит Ton L (GitHub: https://github.com/toanln-cov) за ответственное раскрытие этой уязвимости и за работу с нашей командой PSIRT посредством скоординированного раскрытия.
Показать оригинальное описание (EN)
Missing authorization in the JSON-RPC web services interface of Extreme Networks Switch Engine (EXOS) allows an authenticated, low-privileged (read-only) user to execute CLI show commands that are restricted to that role through the command line interface. Successful exploitation results in disclosure of sensitive information, including the device configuration and the password hashes of local accounts. Configuration, enable, and debug commands are not affected. Disclosed password hashes can be attacked offline, and a weak password could lead to administrative access to the device. This issue is fixed in Switch Engine 33.7.1-patch1-11, 33.1.100.133-patch1-9, and 32.7.4.15-patch1-11. Extreme Networks would like to thank Toàn Lê (GitHub: https://github.com/toanln-cov) for responsibly disclosing this vulnerability and for working with our PSIRT team through coordinated disclosure.
Характеристики атаки
Последствия
Строка CVSS v4.0