CVE-2026-94584
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wada wyścigu i problem z bezpieczeństwem wątkowym istnieje w demonie zarządzania siecią Brocade Fabric OS przed wersją 10.0.1. Podczas obsługi żądań uwierzytelniania użytkowników w wielowątkowym środowisku wykonawczym, wyścig powoduje, że moduły PAM przetwarzają nieaktualne lub nieprawidłowe adresy IP klienta i numery kontekstu przełączenia. Prowadzi to do niedokładnych rekordów audytu i potencjalnych obejść kontroli dostępu, gdy polityki AAA lub Calling-Station-ID ACL opierają się na atrybutach adresu IP klienta.
Ocena ryzyka
Nieprawidłowe rekordy audytu i możliwe obejścia kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów, do których nie powinni mieć dostępu. Może to naruszyć bezpieczeństwo sieci i integralność systemu.
Rekomendacja
Zaktualizuj Brocade Fabric OS do wersji 10.0.1 lub nowszej, która zawiera poprawkę. Przejrzyj polityki AAA i ACL pod kątem zależności od adresów IP klienta.
Inne podatności w Brocade Fabric OS
Zobacz wszystkie- CVE-2026-87659Krytyczne
Krytyczna podatność na obejście autoryzacji w obsłudze serwera zarządzania Brocade Fabric OS przed 10.0.1. Zainfekowany przełącznik podłączony do sieci może wysyłać spreparowane żądania zarządzania CT (Common Transport) w paśmie Fibre Channel, aby ominąć uwierzytelnianie administracyjne. Skuteczne wykorzystanie pozwala nieautoryzowanemu przełącznikowi partnerskiemu na wykonywanie akcji administracyjnych na urządzeniu docelowym, w tym resetowanie haseł administracyjnych, inicjowanie restartów systemu i wyzwalanie pobierania oprogramowania układowego.
- CVE-2025-1976ŚrednieAktywnie exploitowane
W systemie Brocade Fabric OS począwszy od wersji 9.1.0 usunięto dostęp root, jednak lokalny użytkownik z uprawnieniami administratora może potencjalnie wykonać dowolny kod z pełnymi uprawnieniami root w wersjach od 9.1.0 do 9.1.1d6.
- CVE-2026-94587Średnie
Luka przepełnienia bufora w interfejsie administracyjnym WebTools w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji może przepełnić bufory stosu, powodując awarię demona weblinker.
- CVE-2026-94586Wysokie
Podatność na wstrzyknięcie poleceń istnieje w interfejsie administracyjnym WebTools obsługującym pobieranie konfiguracji lub operacje transferu plików w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji przy użyciu profili zdalnych serwerów może dostarczyć złośliwe parametry, aby wykonać dowolne polecenia powłoki na przełączniku z uprawnieniami roota.
- CVE-2026-94585Wysokie
Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.
- CVE-2026-94581Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego istnieje w interfejsie REST API zarządzania Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia systemowe z uprawnieniami roota. Atakujący z uprawnieniami administracyjnymi do konfiguracji ustawień SSH known host może dostarczyć specjalnie spreparowane wartości parametrów zawierające metaznaki powłoki, aby wywołać wykonanie poleceń na systemie.
- CVE-2026-94579Średnie
Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2026-94577Wysokie
Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.
- CVE-2026-94576Średnie
Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.
- CVE-2026-87677Średnie
Luka wstrzyknięcia poleceń systemowych w podsystemie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Gdy administrator inicjuje usunięcie konta, system wywołuje wewnętrzną procedurę konserwacyjną, a zniekształcone nazwy kont mogą spowodować wykonanie osadzonych metaznaków powłoki.
Oryginalny opis (angielski, źródło NVD)
A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP addresses and switch context numbers. This leads to inaccurate audit records and potential access control bypasses where AAA evaluation or Calling-Station-ID ACL policies rely on client IP attributes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS