Sensitive Daten in gesendeten Paketen bei Extreme Networks XDS

Beschreibung

In ExtremePACS Extreme XDS (vor Version 3933) wurde eine Schwachstelle vom Typ „Insertion of Sensitive Information Into Sent Data” gefunden, die das Abrufen eingebetteter sensibler Daten ermöglicht. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Extreme Networks

• IBM WebSphere eXtreme Scale: Unsichere Deserialisierung über ObjectInputStream-Subklassen CVE-2026-13759
• IBM WebSphere eXtreme Scale: Unsichere Klassenauflösung in der OQL-Engine CVE-2026-13772
• IBM WebSphere eXtreme Scale: Denial of Service im XDF-Decoder CVE-2026-9002
• Extreme Networks Extreme XDS: Autorisierungsumgehung (Missing Authorization) CVE-2024-4341
• IBM WebSphere eXtreme Scale: Unsichere CORBA-Deserialisierung (string_to_object) CVE-2026-13773