CVE-2026-87664
Təsvir
Brocade Fabric OS versiyaları 9.2.2d və 10.0.0-dan 10.0.0a1-ə qədər olan versiyaların veb idarəetmə demonunda sessiya kontekstinin saxtalaşdırılması zəifliyi mövcuddur. Yerli proseslərarası kommunikasiya (IPC) yaddaş geri çağırışlarını emal edərkən, xidmət göndərən prosesin kimliyini və ya autentikliyinı yoxlamadan inzibati rol icazələri, istifadəçi identifikatorları və avtorizasiya bayraqları daxil olmaqla sessiya strukturlarını qəbul edir və qeydiyyata alır. Hücumçu legitim autentifikasiya olmadan veb idarəetmə interfeysində yüksəldilmiş inzibati imtiyazlar əldə edə bilər.
Necə düzəltmək olar
- broadcom fabric_operating_system9.2.2d, 10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2d, 10.0.0 ≤ v < 10.0.1 | 9.2.2d, 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.