CVE-2022-28169 in Fabric OS
الملخص
بحسب VulDB • 11/06/2026
تسمح أدوات الويب (Webtools) في نظام Brocade Fabric OS، والإصدارات السابقة من الإصدارات v9.1.1 وv9.0.1e وv8.2.3c، لمستخدم ذي صلاحيات منخفضة باستخدام Webtools بالحصول على حقوق مسؤول مرتفعة أو امتيازات تتجاوز ما هو مقصود أو مسموح به لذلك المستخدم. ومن خلال استغلال هذا الثغرة الأمنية، يمكن للمستخدم الذي لا يتمتع بدور المسؤول إنشاء مستخدم جديد يحمل دور المسؤول باستخدام معرف جلسة المشغل (operator session id). وقد تم إعادة إنتاج المشكلة بعد اعتراض رؤوس التفويض الخاصة بالمسؤول والمشغل المرسلة دون تشفير، وتعديل طلب إضافة المستخدم لاستخدام رأس تفويض المشغل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.