CVE-2026-94584 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS 10.0.1 より前のバージョンの Web 管理デーモンには、Race Condition およびスレッドセーフティに関する脆弱性が存在します。マルチスレッド実行プールでユーザー認証リクエストを処理する際、この Race Condition により PAM モジュールが古いか不正なクライアント IP アドレスおよびコンテキスト番号を処理し、その結果、監査記録の不正確さや、AAA 評価または Calling-Station-ID ACL ポリシーがクライアント IP 属性に依存している場合におけるアクセス制御の回避という潜在的なリスクが生じます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.