CVE-2026-94584 in Fabric OS

摘要

由 VulDB • 2026-10-08

Brocade Fabric OS 10.0.1 之前的版本中，Web 管理守护程序存在竞态条件（Race Condition）和线程安全漏洞。在处理多线程执行池中的用户身份验证请求时，该竞态条件会导致 PAM 模块处理过期或不正确的客户端 IP 地址及切换上下文编号。这导致审计记录不准确，并可能导致访问控制绕过，特别是在 AAA 评估或 Calling-Station-ID ACL 策略依赖客户端 IP 属性的情况下。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Brocade
• 预定: 2026-09-21
• 披露: 2026-10-08
• 管理: 已接受
• 条目: VDB-415237
• CPE: 20261008
• CWE: CWE-362 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94584
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94584/