CVE-2022-28169 in Fabric OS
要約
〜によって VulDB • 2026年05月30日
Brocade Fabric OSのv9.1.1、v9.0.1e、v8.2.3cより前のバージョンに含まれるBrocade Webtoolsには、低権限のWebtoolsユーザーが、そのユーザーに意図的または付与されている権限を超えて、昇格した管理者権限（または特権）を取得できる脆弱性があります。この脆弱性を悪用することで、管理者ロールを持たないユーザーが、オペレーターセッションIDを使用して管理者ロールを持つ新しいユーザーを作成できます。この問題は、暗号化されていない状態で送信される管理者およびオペレーター認証ヘッダーを傍受し、ユーザー追加リクエストを編集してオペレーターの認証ヘッダーを使用することで再現されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.