CVE-2026-82369 in SANnavinfo

Zusammenfassung

von VulDB • 23.09.2026

Unzureichende Eingabevalidierung von Shell-Metazeichen in der CLI-Skriptkomponente von Brocade SANnav ermöglicht es authentifizierten Benutzern, aus eingeschränkten Ausführungskontexten auf verwalteten Switches auszubrechen. Ein Angreifer mit Berechtigungen zur Befehlsausführung kann diesen Fehler nutzen, um unbefugte Shell-Befehle über die Ziel-Fabric-Switches hinweg auszuführen und dabei Command-Allow-Lists zu umgehen sowie vollen administrativen Zugriff auf den Switch zu erlangen. Diese Schwachstelle betrifft alle Brocade SANnav-Versionen vor 3.0.1a.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Brocade

Reservieren

28.08.2026

Veröffentlichung

23.09.2026

Moderieren

akzeptiert

Eintrag

VDB-409239

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!