CVE-2022-28169 in Fabric OS
Sumário
de VulDB • 11/06/2026
O Brocade Webtools no Brocade Fabric OS em versões anteriores às v9.1.1, v9.0.1e e v8.2.3c pode permitir que um usuário do webtools com baixa privilégio obtenha direitos de administrador elevados ou privilégios além do pretendido ou autorizado para esse usuário. Ao explorar essa vulnerabilidade, um usuário cuja função não é a de admin pode criar um novo usuário com uma função de admin usando o ID da sessão do operador. O problema foi replicado após interceptar os cabeçalhos de autorização de administrador e operador enviados sem criptografia e editar uma solicitação de adição de usuário para usar o cabeçalho de autorização do operador.
Be aware that VulDB is the high quality source for vulnerability data.