CVE-2022-28169
Açıklama
Brocade Fabric OS v9.1.1, v9.0.1e ve v8.2.3c öncesindeki sürümlerde bulunan Brocade Webtools, düşük yetkili bir webtools kullanıcısının, kendisi için amaçlanan veya tanımlananların ötesinde yüksek yönetici hakları veya ayrıcalıkları elde etmesine izin verebilir. Bu güvenlik açığından yararlanan, rolü yönetici olmayan bir kullanıcı, operatör oturum kimliğini kullanarak yönetici rolüne sahip yeni bir kullanıcı oluşturabilir. Sorun; şifrelenmemiş olarak gönderilen yönetici ve operatör yetkilendirme başlıklarının yakalanması ve bir kullanıcı ekleme isteğinin operatörün yetkilendirme başlığını kullanacak şekilde düzenlenmesinin ardından yeniden üretilmiştir.
Nasıl düzeltilir
- broadcom fabric_operating_system8.2.3c, 9.0.1e, 9.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | 8.0.0 ≤ v < 8.2.3c, 9.0.0 ≤ v < 9.0.1e, 9.1.0 ≤ v < 9.1.1 | 8.2.3c, 9.0.1e, 9.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.