CVE-2026-94583
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wada wyścigu istnieje w logice przetwarzania żądań interfejsu REST do zarządzania w Brocade Fabric OS przed wersją 10.0.1. Podczas obsługi równoczesnych przychodzących żądań FCIP zarządzania siecią istnieje okno czasowe między momentem, gdy żądanie wypełnia zmienną adresu, a momentem, gdy usługa konstruuje i zwraca kontekst odpowiedzi. W rezultacie pierwsze żądanie przejmuje zmodyfikowany kontekst, co powoduje, że usługa zwraca wrażliwe szczegóły zarządzania lub dane konfiguracyjne należące do drugiego kontekstu z powrotem do pierwotnego żądającego.
Ocena ryzyka
Może dojść do ujawnienia wrażliwych informacji zarządczych lub konfiguracyjnych nieuprawnionemu użytkownikowi, co narusza poufność i może ułatwić dalsze ataki na infrastrukturę sieciową.
Rekomendacja
Zaktualizuj Brocade Fabric OS do wersji 10.0.1 lub nowszej, która zawiera poprawkę. Ogranicz dostęp do interfejsu REST tylko do zaufanych sieci.
Inne podatności w Brocade Fabric OS
Zobacz wszystkie- CVE-2026-87659Krytyczne
Krytyczna podatność na obejście autoryzacji w obsłudze serwera zarządzania Brocade Fabric OS przed 10.0.1. Zainfekowany przełącznik podłączony do sieci może wysyłać spreparowane żądania zarządzania CT (Common Transport) w paśmie Fibre Channel, aby ominąć uwierzytelnianie administracyjne. Skuteczne wykorzystanie pozwala nieautoryzowanemu przełącznikowi partnerskiemu na wykonywanie akcji administracyjnych na urządzeniu docelowym, w tym resetowanie haseł administracyjnych, inicjowanie restartów systemu i wyzwalanie pobierania oprogramowania układowego.
- CVE-2025-1976ŚrednieAktywnie exploitowane
W systemie Brocade Fabric OS począwszy od wersji 9.1.0 usunięto dostęp root, jednak lokalny użytkownik z uprawnieniami administratora może potencjalnie wykonać dowolny kod z pełnymi uprawnieniami root w wersjach od 9.1.0 do 9.1.1d6.
- CVE-2026-94587Średnie
Luka przepełnienia bufora w interfejsie administracyjnym WebTools w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji może przepełnić bufory stosu, powodując awarię demona weblinker.
- CVE-2026-94586Wysokie
Podatność na wstrzyknięcie poleceń istnieje w interfejsie administracyjnym WebTools obsługującym pobieranie konfiguracji lub operacje transferu plików w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji przy użyciu profili zdalnych serwerów może dostarczyć złośliwe parametry, aby wykonać dowolne polecenia powłoki na przełączniku z uprawnieniami roota.
- CVE-2026-94585Wysokie
Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.
- CVE-2026-94581Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego istnieje w interfejsie REST API zarządzania Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia systemowe z uprawnieniami roota. Atakujący z uprawnieniami administracyjnymi do konfiguracji ustawień SSH known host może dostarczyć specjalnie spreparowane wartości parametrów zawierające metaznaki powłoki, aby wywołać wykonanie poleceń na systemie.
- CVE-2026-94579Średnie
Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2026-94577Wysokie
Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.
- CVE-2026-94576Średnie
Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.
- CVE-2026-87677Średnie
Luka wstrzyknięcia poleceń systemowych w podsystemie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Gdy administrator inicjuje usunięcie konta, system wywołuje wewnętrzną procedurę konserwacyjną, a zniekształcone nazwy kont mogą spowodować wykonanie osadzonych metaznaków powłoki.
Oryginalny opis (angielski, źródło NVD)
A race condition vulnerability exists in the request processing logic of the REST management interface on Brocade Fabric OS versions before 10.0.1. When handling concurrent incoming network management FCIP requests, a timing window exists between when a request populates the address variable and when the service constructs and returns the response context. As a result, the first request adopts the modified context, causing the service to return sensitive management details or configuration data belonging to the second context back to the original requester.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS