CVE-2026-94583
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarında REST idarəetmə interfeysinin sorğu emalı məntiqində yarış vəziyyəti (race condition) zəifliyi mövcuddur. Eyni vaxtda daxil olan şəbəkə idarəetmə FCIP sorğuları emal edilərkən, sorğunun ünvan dəyişənini doldurduğu an ilə xidmətin cavab kontekstini qurub qaytardığı an arasında zaman pəncərəsi yaranır. Nəticədə, birinci sorğu dəyişdirilmiş konteksti mənimsəyir və bu, xidmətin ikinci kontekstə aid həssas idarəetmə detallarını və ya konfiqurasiya məlumatlarını orijinal sorğu göndərəninə qaytarmasına səbəb olur.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.