CVE-2026-82368
Yüksək
Təsvir
Brocade SANnav-ın 3.0.1a versiyasından əvvəlki versiyalarda daxili servis portlarında təhlükəsiz olmayan giriş nəzarətləri lokal, inzibati səlahiyyəti olmayan host istifadəçilərinə arxa plan idarəetmə servisləri ilə birbaşa əlaqə qurmağa imkan verir. Lokal hücumçu bu açıq girişdən istifadə edərək, SANnav idarəetmə istifadəçisinin təhlükəsizlik kontekstində qoşulmuş Fabric OS svitçlərinə əmrlər göndərə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulSANnav
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- Brocade SANnav3.0.1a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Brocade SANnav | v < 3.0.1a | 3.0.1a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.