یک آسیب‌پذیری امنیتی با شناسه CVE-2026-33272 شناسایی شده است که به مهاجمان اجازه می‌دهد در صورت داشتن دسترسی فیزیکی به دستگاه، کنترل کامل سوئیچ را به دست بگیرند.
جزئیات فنی آسیب‌پذیری
بر اساس گزارش‌های منتشر شده، یک کاربر مخرب که به سخت‌افزار دسترسی فیزیکی (Physical Access) دارد، می‌تواند دستگاه را از طریق تنظیمات کارخانه (Factory Settings) و بدون نیاز به احراز هویت (Authentication) بوت کند. در این حالت، مهاجم می‌تواند با استفاده از اعتبارنامه‌های پیش‌فرض (Default Administrative Credentials)، دسترسی سطح مدیریت (Administrative Access) را به دست آورد.
تداوم دسترسی (Persistence)
یکی از جنبه‌های خطرناک این آسیب‌پذیری این است که مهاجم پس از کسب دسترسی، می‌تواند تغییرات را در فایل پیکربندی (Configuration File) ذخیره کند. این اقدام باعث می‌شود که تغییرات اعمال شده پس از بوت شدن عادی دستگاه در دفعات بعدی نیز باقی بماند و مهاجم بتواند دسترسی خود را حفظ کند.
