JVN#45281119
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性

XikeStor製Layer3スイッチは、認証なしにコンフィグレーションデータをダウンロード可能です。

• SKS8310-8X V1.04.B09より前のバージョン
• SKS8300-8T V1.04.B09より前のバージョン
• SKS8300-12E2T2X V1.04.0B09より前のバージョン

XikeStor製Layer3スイッチには、次の脆弱性が存在します。

• コンフィグレーションデータのダウンロード機能における認証欠如（CWE-306）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 8.7
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 基本値 7.5
  • CVE-2026-88263

認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新バージョンにアップデートしてください。