CVE-2026-94584 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric OS 10.0.1 이전 버전의 웹 관리 데몬에는 Race Condition 및 Thread-safety 취약점이 존재합니다. 다중 스레드 실행 풀에서 사용자 인증 요청을 처리할 때, 이 Race Condition으로 인해 PAM 모듈이 만료되거나 잘못된 클라이언트 IP 주소와 컨텍스트 번호를 처리하게 됩니다. 이로 인해 AAA 평가 또는 Calling-Station-ID ACL 정책이 클라이언트 IP 속성에 의존하는 경우 부정확한 감사 기록과 잠재적인 접근 제어 우회(Access Control Bypass)가 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.