CVE-2026-82368
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- —
- CWE
- CWE-284
- KEV Durumu
- Hayır
Brocade SANnav 3.0.1a'dan önceki sürümlerdeki dahili hizmet bağlantı noktalarında güvenli olmayan erişim kontrolleri, yerel, yönetici olmayan ana bilgisayar kullanıcılarının arka uç yönetim hizmetleriyle doğrudan iletişim kurmasına olanak tanır. Bir yerel saldırgan, bu açık erişimi kullanarak, SANnav yönetim kullanıcısının güvenlik bağlamında bağlı Fabric OS anahtarlarına komut iletebilir.
Orijinal açıklama (İngilizce)
Insecure access controls on internal service ports in Brocade SANnav versions before 3.0.1a allow local, non-administrative host users to communicate directly with backend management services. A local attacker can leverage this exposed access to transmit commands to connected Fabric OS switches under the security context of the SANnav management user.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.