PT-2026-23781 · Xikestor · Xikestor Sks8310-8X Network Switch

Vulncheck · Publicado 2026-03-07 · Atualizado 2026-03-12 · CVE-2026-25070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Switch de Rede XikeStor SKS8310-8X versões anteriores a 1.04.B07

Descrição O Switch de Rede XikeStor SKS8310-8X contém uma vulnerabilidade de injeção de comandos do sistema operacional no endpoint da API /goform/PingTestSet. Atacantes remotos não autenticados podem executar comandos arbitrários do sistema operacional com privilégios de root no switch de rede. Os atacantes podem injetar comandos maliciosos através do parâmetro destIp para obter execução remota de código. Isso permite o uso potencial como ponto de pivô para movimento lateral dentro de uma rede.

Recomendações Versões anteriores a 1.04.B07 devem ser atualizadas.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-25070

Produtos afetados

Xikestor Sks8310-8X Network Switch

Referências · 12

• https://twitter.com/infoflowcloud/status/2030340515225391484 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2030288645219815925 · Publicação no Twitter
• https://twitter.com/vuldb/status/2030194387070996709 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-25070 · Nota de Segurança
• https://twitter.com/CVEnew/status/2030339375138234535 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-25070 · Aviso do Fabricante
• https://openwrt.org/toh/xikestor/sks8310-8x?s%5B%5D=xikestor&s%5B%5D=sks8310&s%5B%5D=8x · Nota
• https://t.me/CVEtracker/46670 · Publicação no Telegram
• https://t.me/cveNotify/154554 · Publicação no Telegram
• https://aliexpress.com/i/3256808697772710.html · Nota
• https://t.me/cveNotify/155298 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2030163165552529757 · Publicação no Twitter