CVE-2026-5047

Podatność w Brocade SANnav przed wersją 3.0.1 może spowodować przechwycenie hasła administratora przełącznika Brocade Fabric OS w postaci zwykłego tekstu w pliku wymiany pamięci na serwerze hostującym maszynę wirtualną Brocade SANnav. Może się to zdarzyć, gdy serwer SANnav napotka warunek braku pamięci (OOM). Podatność może pozwolić uwierzytelnionemu administratorowi z dostępem do serwera hostującego SANnav na przeglądanie pliku wymiany i uzyskanie haseł.

Podatność polegająca na przechodzeniu po ścieżce (path traversal) dotyczy funkcji importu aliasów stref w Brocade SANnav przed wersją 3.0.0a. Lokalny uwierzytelniony atakujący może zapisać przesłaną zawartość poza zamierzonym katalogiem.

W Brocade SANnav przed wersją 3.0.0a występuje podatność SQL Injection w różnych zewnętrznych API inwentaryzacyjnych. Uwierzytelniony atakujący może wstrzyknąć złośliwe dane do niektórych parametrów zapytań REST API.

Niekompletna sanityzacja logów podczas zbiorczego zbierania polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a pozwala na zapisanie kluczy pre-shared extension switch do logów systemowych. Osoby z dostępem do odczytu logów kontenerów lub archiwów wsparcia mogą uzyskać te klucze, co prowadzi do potencjalnego przejęcia szyfrowanych tuneli sieciowych.

Nieprawidłowe przetwarzanie danych wrażliwych podczas tworzenia i modyfikacji polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a powoduje zapisywanie kluczy pre-shared w logach aplikacji. Osoby z dostępem do odczytu plików logów systemowych lub pakietów wsparcia mogą zobaczyć te poświadczenia, co prowadzi do potencjalnego ujawnienia kluczy używanych do zabezpieczania tuneli sieciowych.

W plikach dziennika usługi wykrywania Brocade SANnav występuje ujawnienie poufnych danych uwierzytelniających w postaci jawnej, co umożliwia osobom z dostępem do odczytu plików pozyskanie poświadczeń administracyjnych przełączników oraz aktywnych tokenów sesji. Atakujący z dostępem do dzienników systemowych lub pakietów wsparcia może wykorzystać ujawnione dane do przejęcia zarządzanej infrastruktury sieciowej i dostępu do aktywnych sesji aplikacji. Luka dotyczy Brocade SANnav w wersjach przed 3.0.1a.

Nieuwierzytelnione zdalne wstrzyknięcie poleceń w usłudze HTTP Brocade SANnav orchestrator pozwala atakującym z sąsiedztwa sieciowego na wykonywanie dowolnych poleceń CLI przełączników i wydawanie instrukcji zarządzania kontenerami. Dotyczy wersji przed 3.0.1a.

Niewystarczająca sanityzacja znaków metaznaków powłoki w komponencie skryptowym Brocade SANnav CLI umożliwia uwierzytelnionym użytkownikom wydostanie się poza ograniczone konteksty wykonywania na zarządzanych przełącznikach. Atakujący z uprawnieniami do wykonywania poleceń może uruchamiać nieautoryzowane polecenia powłoki na przełącznikach, omijając listy dozwolonych poleceń i uzyskując pełny dostęp administracyjny do przełączników. Luka dotyczy wszystkich wersji Brocade SANnav przed 3.0.1a.

W Brocade SANnav w wersjach przed 3.0.1a wewnętrzne porty usług mają niebezpieczne mechanizmy kontroli dostępu, co pozwala lokalnym użytkownikom hosta bez uprawnień administracyjnych komunikować się bezpośrednio z usługami zarządzającymi backendu. Lokalny atakujący może wykorzystać ten dostęp do wysyłania poleceń do podłączonych przełączników Fabric OS w kontekście bezpieczeństwa użytkownika zarządzającego SANnav.