CVE-2026-94576 in Fabric OSthông tin

Tóm tắt

Bởi VulDB • 08/10/2026

Tồn tại một lỗ hổng về logic xác thực và leo thang đặc quyền trong giao diện quản lý tài khoản của Brocade Fabric OS các phiên bản trước 9.2.2d và từ 10.0.0 đến 10.0.0a1. Trong những điều kiện cụ thể, người dùng đã được xác thực có thể bỏ qua các hạn chế ủy quyền nhằm ngăn chặn việc sửa đổi đặc quyền truy cập của tài khoản khác. Việc khai thác cho phép một người dùng có đặc quyền thấp hơn gán vai trò quản trị viên cho một tài khoản mục tiêu, dẫn đến leo thang đặc quyền cục bộ.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Brocade

Đặt trước

21/09/2026

Tiết lộ

08/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!