CVE-2026-94583
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wada wyścigu istnieje w logice przetwarzania żądań interfejsu REST do zarządzania w Brocade Fabric OS przed wersją 10.0.1. Podczas obsługi równoczesnych przychodzących żądań FCIP zarządzania siecią istnieje okno czasowe między momentem, gdy żądanie wypełnia zmienną adresu, a momentem, gdy usługa konstruuje i zwraca kontekst odpowiedzi. W rezultacie pierwsze żądanie przejmuje zmodyfikowany kontekst, co powoduje, że usługa zwraca wrażliwe szczegóły zarządzania lub dane konfiguracyjne należące do drugiego kontekstu z powrotem do pierwotnego żądającego.
Ocena ryzyka
Może dojść do ujawnienia wrażliwych informacji zarządczych lub konfiguracyjnych nieuprawnionemu użytkownikowi, co narusza poufność i może ułatwić dalsze ataki na infrastrukturę sieciową.
Rekomendacja
Zaktualizuj Brocade Fabric OS do wersji 10.0.1 lub nowszej, która zawiera poprawkę. Ogranicz dostęp do interfejsu REST tylko do zaufanych sieci.
Inne podatności w Brocade Fabric OS
Zobacz wszystkie- CVE-2026-87684Krytyczne
Podatność na przepełnienie bufora na stosie w obsłudze żądań demona SNMP w Brocade Fabric przed 10.0.1. Podczas przetwarzania przychodzącego pakietu SNMPv3, wewnętrzny moduł zbierania statystyk kopiuje dane nazwy kontekstu dostarczone przez użytkownika do bufora o stałym rozmiarze bez odpowiedniego sprawdzenia długości ciągu. Zdalny, nieuwierzytelniony atakujący (przy domyślnej konfiguracji) może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet SNMPv3, co prowadzi do uszkodzenia pamięci, awarii demona (odmowa usługi) lub potencjalnego wykonania dowolnego kodu.
- CVE-2026-87659Krytyczne
Krytyczna podatność na obejście autoryzacji w obsłudze serwera zarządzania Brocade Fabric OS przed 10.0.1. Zainfekowany przełącznik podłączony do sieci może wysyłać spreparowane żądania zarządzania CT (Common Transport) w paśmie Fibre Channel, aby ominąć uwierzytelnianie administracyjne. Skuteczne wykorzystanie pozwala nieautoryzowanemu przełącznikowi partnerskiemu na wykonywanie akcji administracyjnych na urządzeniu docelowym, w tym resetowanie haseł administracyjnych, inicjowanie restartów systemu i wyzwalanie pobierania oprogramowania układowego.
- CVE-2025-1976ŚrednieAktywnie exploitowane
W systemie Brocade Fabric OS począwszy od wersji 9.1.0 usunięto dostęp root, jednak lokalny użytkownik z uprawnieniami administratora może potencjalnie wykonać dowolny kod z pełnymi uprawnieniami root w wersjach od 9.1.0 do 9.1.1d6.
- CVE-2026-94587Średnie
Luka przepełnienia bufora w interfejsie administracyjnym WebTools w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji może przepełnić bufory stosu, powodując awarię demona weblinker.
- CVE-2026-94586Średnie
Podatność na wstrzyknięcie poleceń istnieje w interfejsie administracyjnym WebTools obsługującym pobieranie konfiguracji lub operacje transferu plików w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji przy użyciu profili zdalnych serwerów może dostarczyć złośliwe parametry, aby wykonać dowolne polecenia powłoki na przełączniku z uprawnieniami roota.
- CVE-2026-94585Wysokie
Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.
- CVE-2026-94581Średnie
Podatność na wstrzyknięcie poleceń systemu operacyjnego istnieje w interfejsie REST API zarządzania Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia systemowe z uprawnieniami roota. Atakujący z uprawnieniami administracyjnymi do konfiguracji ustawień SSH known host może dostarczyć specjalnie spreparowane wartości parametrów zawierające metaznaki powłoki, aby wywołać wykonanie poleceń na systemie.
- CVE-2026-94579Wysokie
Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2026-94577Wysokie
Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.
- CVE-2026-94576Wysokie
Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
A race condition vulnerability exists in the request processing logic of the REST management interface on Brocade Fabric OS versions before 10.0.1. When handling concurrent incoming network management FCIP requests, a timing window exists between when a request populates the address variable and when the service constructs and returns the response context. As a result, the first request adopts the modified context, causing the service to return sensitive management details or configuration data belonging to the second context back to the original requester.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS