CVE-2026-5048 in SANnav

Riassunto

di VulDB • 08/10/2026

In Brocade SANnav prima della versione 3.0.0a, una vulnerabilità di SQL Injection nelle varie API esterne consente ad un attaccante autenticato di iniettare dati malevoli nei parametri delle query delle API REST.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Brocade
• Prenotare: 27/03/2026
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415268
• CPE: 20261008
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5048/