Veille CVE

‹ Retour à la liste

CVE-2026-94576

8.0 Élevée

Publiée le 08/10/2026 à 07:17 · Modifiée le 14/10/2026 à 21:34 · Analysée par le NVD · Source : sirt@brocade.com

Description

An authentication logic and privilege escalation vulnerability exists in the account management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Under specific conditions, an authenticated user can bypass authorization restrictions intended to prevent modifying another account's access privileges. Exploitation allows a lower-privileged user to assign administrative roles to a target account, leading to localized privilege escalation.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.9 Moyenne sirt@brocade.com CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.0 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs