CVE-2026-94584
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarının veb idarəetmə demonunda yarış vəziyyəti (race condition) və thread-təhlükəsizliyi zəifliyi mövcuddur. Çoxaxlı (multi-threaded) icra hovuzunda istifadəçi autentifikasiyası sorğularının emalı zamanı bu yarış vəziyyəti PAM modullarının köhnəlmiş və ya yanlış müştəri IP ünvanlarını və kontekst nömrələrini emal etməsinə səbəb olur. Bu, qeyri-dəqiq audit qeydlərinə və AAA qiymətləndirməsinin və ya Calling-Station-ID ACL siyasətlərinin müştəri IP atributlarına əsaslandığı hallarda potensial giriş nəzarətindən yan keçməyə gətirib çıxarır.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.