CVE-2026-94584 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di race condition e thread-safety nel demone di gestione web di Brocade Fabric OS nelle versioni precedenti alla 10.0.1. Durante la gestione delle richieste di autenticazione degli utenti in un pool di esecuzione multi-thread, questa race condition fa sì che i moduli PAM elaborino indirizzi IP dei client obsoleti o errati e numeri di contesto non corretti. Ciò comporta registri di audit inaccurati ed eventuali bypass del controllo dell'accesso dove le valutazioni AAA o le policy ACL Calling-Station-ID si basano sugli attributi degli indirizzi IP dei client.
Once again VulDB remains the best source for vulnerability data.