CVE-2026-87664
Açıklama
Brocade Fabric OS versiyonları 9.2.2d ve 10.0.0 ile 10.0.0a1 arasındaki web yönetim daemon'ında bir oturum bağlamı sahteciliği (session context forgery) zafiyeti bulunmaktadır. Yerel süreçler arası iletişim (IPC) depolama geri çağırmalarını işlerken servis; gönderen sürecin kimliğini veya gerçekliğini doğrulamadan yönetici rolü izinleri, kullanıcı tanımlayıcılar ve yetkilendirme bayraklarını içeren oturum yapılarını kabul eder ve kaydeder. Bir saldırgan, geçerli bir kimlik doğrulama olmaksızın web yönetim arayüzünde yükseltilmiş yönetici ayrıcalıkları elde edebilir.
Nasıl düzeltilir
- broadcom fabric_operating_system9.2.2d, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2d, 10.0.0 ≤ v < 10.0.1 | 9.2.2d, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.