PT-2026-97588 · Brocade · Sannav
CVE-2026-82369
·
Publicado
2026-09-23
·
Atualizado
2026-09-25
CVSS v4.0
8.6
Alta
| Vetor | AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Brocade SANnav versões anteriores a 3.0.1a
Descrição
A sanitização insuficiente de metacaracteres de shell no componente de scripting da CLI permite que usuários autenticados saiam de contextos de execução restritos em switches gerenciados. Um invasor com permissões de execução de comandos pode executar comandos de shell não autorizados em switches de fabric alvo, ignorando listas de permissões de comandos para obter acesso administrativo total.
Recomendações
Atualize o Brocade SANnav para a versão 3.0.1a.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sannav