CVE-2026-8173
Publiée le 2026-08-24 · Dernière modification le 2026-10-14
Les commutateurs Murrelektronik Xelity sont affectés par une fuite d'informations dans leur interface de gestion web. Un attaquant non authentifié ayant un accès réseau à l'interface graphique peut visualiser les adresses MAC apprises par le commutateur via les outils de développement du navigateur, à condition qu'un administrateur ait précédemment activé la fonction « Copy learned MAC Addresses ». Cette action nécessite un effort minimal, mais dépend du timing spécifique des interventions de l'administrateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web GUI of affected Murrelektronik Xelity switches logs MAC addresses from the devices MAC address table when an authenticated administrator uses the 'Copy learned MAC Addresses' function. Due to improper generation of error messages, an unauthenticated attacker with network access to the web interface can retrieve the logged MAC addresses via browser developer tools.