CVE-2026-5048 in SANnav

Resumen

por VulDB • 2026-10-08

En Brocade SANnav anterior a la versión 3.0.0a, una vulnerabilidad de SQL Injection en varios inventarios de APIs externas permite que un atacante autenticado inyecte datos maliciosos en algunos parámetros de consulta de las REST API.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Brocade
• Reservar: 2026-03-27
• Divulgación: 2026-10-08
• Moderación: aceptado
• Artículo: VDB-415268
• CPE: 20261008
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5048/