CVE-2026-87664
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność na fałszowanie kontekstu sesji istnieje w demonie zarządzania webowego Brocade Fabric OS w wersjach 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania lokalnych wywołań zwrotnych przechowywania IPC usługa akceptuje i rejestruje struktury sesji, w tym uprawnienia roli administracyjnej, identyfikatory użytkowników i flagi autoryzacji, bez weryfikacji tożsamości lub autentyczności procesu wysyłającego. Atakujący może uzyskać podwyższone uprawnienia administracyjne w interfejsie zarządzania webowego bez legalnego uwierzytelnienia.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego uzyskania uprawnień administracyjnych, co może prowadzić do pełnego przejęcia urządzenia. Atak nie wymaga uwierzytelnienia, co czyni go szczególnie niebezpiecznym.
Rekomendacja
Zaleca się aktualizację Brocade Fabric OS do wersji zawierającej poprawkę (poza 9.2.2d i 10.0.0a1). Należy również ograniczyć dostęp do interfejsu zarządzania webowego tylko dla zaufanych sieci.
Inne podatności w Brocade Fabric OS
Zobacz wszystkie- CVE-2026-87659Krytyczne
Krytyczna podatność na obejście autoryzacji w obsłudze serwera zarządzania Brocade Fabric OS przed 10.0.1. Zainfekowany przełącznik podłączony do sieci może wysyłać spreparowane żądania zarządzania CT (Common Transport) w paśmie Fibre Channel, aby ominąć uwierzytelnianie administracyjne. Skuteczne wykorzystanie pozwala nieautoryzowanemu przełącznikowi partnerskiemu na wykonywanie akcji administracyjnych na urządzeniu docelowym, w tym resetowanie haseł administracyjnych, inicjowanie restartów systemu i wyzwalanie pobierania oprogramowania układowego.
- CVE-2025-1976ŚrednieAktywnie exploitowane
W systemie Brocade Fabric OS począwszy od wersji 9.1.0 usunięto dostęp root, jednak lokalny użytkownik z uprawnieniami administratora może potencjalnie wykonać dowolny kod z pełnymi uprawnieniami root w wersjach od 9.1.0 do 9.1.1d6.
- CVE-2026-94587Średnie
Luka przepełnienia bufora w interfejsie administracyjnym WebTools w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji może przepełnić bufory stosu, powodując awarię demona weblinker.
- CVE-2026-94586Wysokie
Podatność na wstrzyknięcie poleceń istnieje w interfejsie administracyjnym WebTools obsługującym pobieranie konfiguracji lub operacje transferu plików w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji przy użyciu profili zdalnych serwerów może dostarczyć złośliwe parametry, aby wykonać dowolne polecenia powłoki na przełączniku z uprawnieniami roota.
- CVE-2026-94585Wysokie
Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.
- CVE-2026-94581Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego istnieje w interfejsie REST API zarządzania Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia systemowe z uprawnieniami roota. Atakujący z uprawnieniami administracyjnymi do konfiguracji ustawień SSH known host może dostarczyć specjalnie spreparowane wartości parametrów zawierające metaznaki powłoki, aby wywołać wykonanie poleceń na systemie.
- CVE-2026-94579Średnie
Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2026-94577Wysokie
Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.
- CVE-2026-94576Średnie
Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.
- CVE-2026-87677Średnie
Luka wstrzyknięcia poleceń systemowych w podsystemie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Gdy administrator inicjuje usunięcie konta, system wywołuje wewnętrzną procedurę konserwacyjną, a zniekształcone nazwy kont mogą spowodować wykonanie osadzonych metaznaków powłoki.
Oryginalny opis (angielski, źródło NVD)
A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication (IPC) storage callbacks, the service accepts and registers session structures including administrative role permissions, user identifiers, and authorization flags—without verifying the identity or authenticity of the sending process. An attacker can obtain elevated administrative privileges on the web management interface without legitimate authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS