CVE-2022-28169 in Fabric OS
Resumen
por MITRE • 2022-10-26
Brocade Webtools en versiones de Brocade Fabric OS anteriores a v9.1.1, v9.0.1e y v8.2.3c podrían permitir que un usuario de webtools poco privilegiado obtuviera derechos de administrador elevados, o privilegios, más allá de lo previsto o autorizado para ese usuario. Al explotar esta vulnerabilidad, un usuario cuyo rol no es de administrador puede crear un nuevo usuario con rol de administrador usando el identificador de sesión del operador. El problema fue replicado después de interceptar los encabezados de autorización del administrador y del operador enviadas sin cifrar y editar una petición de adición de usuario para usar el encabezado de autorización del operador
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.