Прошивка сетевого коммутатора XikeStor SKS8310-8X версии 1.04.B07 и более ранних содержит отсутствующую уязвимость аутентификации в конечной точке /switch_config.src, которая позволяет не прошедшим проверку подлинности удаленным злоумышленникам загружать файлы конфигурации устройства. Злоумышленники могут получить доступ к этой конечной точке без учетных данных для получения конфиденциальной информации о конфигурации, включая настройки VLAN и сведения об IP-адресе.
Показать оригинальное описание (EN)
XikeStor SKS8310-8X Network Switch firmware versions 1.04.B07 and prior contain a missing authentication vulnerability in the /switch_config.src endpoint that allows unauthenticated remote attackers to download device configuration files. Attackers can access this endpoint without credentials to retrieve sensitive configuration information including VLAN settings and IP addressing details.
Характеристики атаки
Последствия
Строка CVSS v4.0