CVE-2026-94584 in Fabric OSالمعلومات

الملخص

بحسب VulDB • 08/10/2026

توجد ثغرة تتعلق بحالة السباق (race condition) وعدم أمان الخيوط في وحدة إدارة الويب الخاصة بـ Brocade Fabric OS للإصدارات السابقة لـ 10.0.1. عند معالجة طلبات مصادقة المستخدم عبر مجموعة تنفيذ متعددة الخيوط، تؤدي حالة السباق هذه إلى قيام وحدات PAM بمعالجة عناوين IP للعميل قديمة أو غير صحيحة وأرقام تبديل السياق. وهذا يؤدي إلى سجلات تدقيق غير دقيقة وتجاوزات محتملة لسيطرة الوصول حيث تعتمد تقييمات AAA وسياسات جدار الحماية ACL الخاصة بـ Calling-Station-ID على سمات عنوان IP الخاص بالعميل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Brocade

حجز

21/09/2026

إفشاء

08/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-415237

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!