CVE-2026-94583 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng race condition trong logic xử lý yêu cầu của giao diện quản trị REST trên Brocade Fabric OS các phiên bản trước 10.0.1. Khi xử lý các yêu cầu FCIP qua mạng đến đồng thời, tồn tại một khoảng thời gian (timing window) giữa lúc một yêu cầu điền vào biến địa chỉ và khi dịch vụ xây dựng cũng như trả về ngữ cảnh phản hồi. Kết quả là, yêu cầu đầu tiên sử dụng ngữ cảnh đã bị sửa đổi, khiến dịch vụ trả lại các chi tiết quản trị nhạy cảm hoặc dữ liệu cấu hình thuộc về ngữ cảnh thứ hai cho người dùng ban đầu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.