Vulnerabilidades

Existe una vulnerabilidad de manipulación arbitraria de archivos en la interfaz de gestión WebTools de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al procesar solicitudes de transferencia de configuración, la aplicación no valida ni sanea adecuadamente un parámetro de ruta de archivo de…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en el subsistema de gestión de la configuración de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al realizar una operación de descarga de configuración, el daemon de gestión transmite los parámetros de configuración,…

Existe una vulnerabilidad de escalada de privilegios local en el daemon de registro del sistema de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Unos controles de acceso insuficientes en los canales internos de comunicación entre procesos (IPC) permiten a un usuario local sin privilegios…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en las utilidades de diagnóstico de línea de comandos de mantenimiento de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. El binario no sanea las opciones de entrada proporcionadas por el usuario al invocar comandos…

Existe una vulnerabilidad de inyección de argumentos en la utilidad de línea de comandos de gestión de la configuración de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al ejecutar comandos de visualización de la configuración con filtros de patrones de búsqueda, la utilidad no sanea las…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en el subsistema de gestión de hora y zona horaria de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al actualizar la configuración de la zona horaria del sistema mediante la API REST o las rutinas de descarga de…

Existe una vulnerabilidad de permisos de archivo incorrectos y ausencia de autorización en el subsistema de módulos de kernel de diagnóstico de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario local sin privilegios puede invocar pruebas de hardware privilegiadas, forzar…

Magic: The Gathering Arena (cliente Windows/Steam; 2026.59.30.12801.127931.6 y determinadas compilaciones 2026.60.x posteriores) pasa una URL proporcionada por el servidor desde una acción GoToExternalUrl del carrusel de la pantalla de inicio directamente al shell de Windows mediante Application.OpenURL/ShellExecuteW…

containerd overlaybd hasta la 1.0.18 tiene un desbordamiento de enteros en do_load_index (carga del índice LSMT) (y el consiguiente acceso al heap fuera de límites) para index_bytes, si se utiliza un blob overlaybd no confiable procedente de un registro en un escenario con varios contenedores respaldados por overlaybd.

Existe una vulnerabilidad de condición de carrera en la lógica de procesamiento de solicitudes de la interfaz de gestión REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al gestionar solicitudes FCIP de gestión de red entrantes concurrentes, existe una ventana temporal entre el momento en que una…

Existe una vulnerabilidad de desbordamiento de búfer de memoria en las rutinas internas de diagnóstico y validación de rutas utilizadas por el componente del protocolo Fabric Shortest Path First (FSPF) de las versiones de Brocade Fabric OS anteriores a 10.0.1. Aunque esta ruta de código forma parte de la funcionalidad…

Las versiones de Brocade Fabric OS anteriores a 10.0.1 contienen una vulnerabilidad de lógica de autorización en el framework de integración AAA (Authentication, Authorization, and Accounting) que permite a usuarios remotos autenticados obtener controles de acceso al chasis equivalentes a root. Devolviendo atributos…

La aplicación Android "Ticket Ryutsu Center" gestiona incorrectamente los esquemas de URL personalizados, lo que permite a una aplicación maliciosa provocar el acceso a un sitio web arbitrario mediante un Intent manipulado.

La aplicación Android "Ticket Ryutsu Center" contiene credenciales codificadas de forma fija, lo que puede permitir a un atacante obtener una clave de API utilizada por la aplicación.

Existe una vulnerabilidad de omisión de autenticación y control de acceso en la interfaz de gestión del servidor web de las versiones de Brocade Fabric OS anteriores a 10.0.1. La rutina del dispatcher web evalúa las decisiones de confianza de la VLAN de gestión interna utilizando la cabecera HTTP host proporcionada…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en la gestión de solicitudes del daemon SNMP de las versiones de Brocade Fabric anteriores a 10.0.1. Al procesar un paquete SNMPv3 entrante, un manejador interno de recopilación de estadísticas copia los datos del nombre de contexto proporcionados por el…

Existe una vulnerabilidad de validación de entradas y codificación de salidas en la interfaz de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al configurar la autenticación federada (FA), el sistema no sanea el parámetro del emisor (issuer) del proveedor de identidad (IdP). Un administrador…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en el componente de la biblioteca de seguridad de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al analizar certificados X.509 PEM cargados para su visualización en la gestión, el sistema valida incorrectamente la longitud de la extensión…

Existe una vulnerabilidad de divulgación de información en las utilidades de recopilación de diagnósticos SupportLink de las versiones de Brocade Fabric OS anteriores a 10.0.1. Cuando SupportLink está configurado para utilizar un proxy HTTP autenticado, el sistema almacena la URL completa del proxy. Cualquiera con…

Existe una vulnerabilidad de lectura de memoria fuera de límites en el daemon de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1. Los endpoints HTTP no autenticados procesan parámetros de consulta de URL específicos sin validar los límites de los índices de arrays ni realizar comprobaciones de…

Existe una vulnerabilidad de lógica de autorización en la pasarela de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. El control interno que protege los endpoints de gestión restringidos se basa exclusivamente en cabeceras HTTP controladas por el cliente. Un usuario autenticado con cualquier…

La ausencia de una comprobación de autorización en la interfaz de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1 de las versiones de plataforma afectadas permite a un usuario autenticado, con independencia de su rol asignado o de su ámbito administrativo, obtener los datos completos de…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en la utilidad de ejecución de diagnósticos de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar los argumentos de comandos para operaciones de diagnóstico, la utilidad divide en tokens la entrada proporcionada por el usuario en un array…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en el manejador del protocolo Internet Key Exchange (IKEv2) de las versiones de Brocade Fabric OS anteriores a 10.0.1. La vulnerabilidad se produce al procesar las solicitudes iniciales de intercambio de claves IKE en switches o blades de extensión que…

Existe una vulnerabilidad crítica de omisión de autorización en la gestión del Management Server de las versiones de Brocade Fabric OS anteriores a 10.0.1. Un switch comprometido conectado al fabric puede transmitir solicitudes de gestión CT (Common Transport) específicas del proveedor de Fibre Channel en banda…