Veille CVE

‹ Retour à la liste

CVE-2026-94579

8.0 Élevée

Publiée le 08/10/2026 à 07:17 · Modifiée le 14/10/2026 à 21:35 · Analysée par le NVD · Source : sirt@brocade.com

Description

An OS command injection vulnerability exists in the PAM (Pluggable Authentication Module) session cleanup routines during SSH session termination on Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user authenticating via an external directory or AAA service whose username or profile identifier contains shell metacharacters can trigger arbitrary command execution with root privileges when their remote SSH session closes.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.4 Moyenne sirt@brocade.com CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.0 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs