Veille CVE

‹ Retour à la liste

CVE-2026-94583

2.6 Faible

Publiée le 08/10/2026 à 05:16 · Modifiée le 14/10/2026 à 16:07 · Analysée par le NVD · Source : sirt@brocade.com

Description

A race condition vulnerability exists in the request processing logic of the REST management interface on Brocade Fabric OS versions before 10.0.1. When handling concurrent incoming network management FCIP requests, a timing window exists between when a request populates the address variable and when the service constructs and returns the response context. As a result, the first request adopts the modified context, causing the service to return sensitive management details or configuration data belonging to the second context back to the original requester.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.1 Faible sirt@brocade.com CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 2.6 Faible nvd@nist.gov (NVD) CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs