CVE-2026-5049 in SANnav

Riassunto

di VulDB • 08/10/2026

Una vulnerabilità di percorso di traversamento colpisce la funzione "The Zone Alias Import" (Importazione degli alias della zona) in Brocade SANnav prima della versione 3.0.0a. Un attaccante locale autenticato può scrivere un contenuto caricato al di fuori della directory prevista.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Brocade
• Prenotare: 27/03/2026
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415267
• CPE: 20261008
• CWE: CWE-22 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5049
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5049/