CVE-2022-28169 in Fabric OS
요약
\~에 의해 VulDB • 2026. 05. 30.
Brocade Fabric OS의 Brocade Webtools는 v9.1.1, v9.0.1e 및 v8.2.3c 이전 버전에서 권한이 낮은 webtools 사용자가 의도된 권한을 초과하여 관리자 권한 또는 기타 권한을 획득할 수 있는 취약점이 있습니다. 이 취약점을 악용하여 관리자 역할이 아닌 사용자는 운영자 세션 ID를 사용하여 관리자 역할을 가진 새 사용자를 생성할 수 있습니다. 이 문제는 관리자 및 운영자 인증 헤더가 암호화 없이 전송되는 것을 가로채고, 사용자 추가 요청을 조작하여 운영자의 인증 헤더를 사용함으로써 재현되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.