Към съдържанието
Търсене

CVE-2026-87664: Brocade Fabric OS, заобикаляне на вход и права

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication (IPC) storage callbacks, the service accepts and registers session structures including administrative role permissions, user identifiers, and authorization flags—without verifying the identity or authenticity of the sending process. An attacker can obtain elevated administrative privileges on the web management interface without legitimate authentication.

Засегнати продукти

  • Brocade Fabric OS: преди 9.2.2d; 10.0.0 до 10.0.0a1

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в Brocade Fabric OS

Първоизточници

CVE-2026-87664: Brocade Fabric OS, заобикаляне на вход и права | freedomonline.bg