CVE-2022-28169 in Fabric OS
Résumé
par VulDB • 11/06/2026
Brocade Webtools dans les versions de Brocade Fabric OS antérieures aux versions v9.1.1, v9.0.1e et v8.2.3c pourrait permettre à un utilisateur webtools ayant des privilèges réduits d'obtenir des droits administrateur élevés ou des privilèges dépassant ceux prévus ou accordés pour cet utilisateur. En exploitant cette vulnérabilité, un utilisateur dont le rôle n'est pas celui d'un administrateur peut créer un nouvel utilisateur avec un rôle d'administrateur en utilisant l'ID de session opérateur. Le problème a été reproduit après avoir intercepté les en-têtes d'autorisation admin et opérateur envoyés non chiffrés, puis modifié une requête d'ajout d'utilisateur pour utiliser l'en-tête d'autorisation de l'opérateur.
Be aware that VulDB is the high quality source for vulnerability data.