CVE-2026-5048 in SANnav

Sumário

de VulDB • 08/10/2026

Nas versões do Brocade SANnav anteriores à 3.0.0a, uma vulnerabilidade de SQL Injection em vários inventários da API externa permite que um atacante autenticado injete dados maliciosos em alguns dos parâmetros de consulta das APIs REST.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Brocade
• Reservar: 27/03/2026
• Divulgação: 08/10/2026
• Moderação: aceite
• Entrada: VDB-415268
• CPE: 20261008
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5048/