6.1Media
CVE-2026-5048
Descripción
In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters.
Debilidad (CWE):
CWE-89
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| broadcom | brocade sannav | < 3.0.0a | |
| Brocade | Brocade SANnav | < 3.0.0a |
Referencias y parches
Coincidencias CPE (NVD) (1)
cpe:2.3:a:broadcom:brocade_sannav:*:*:*:*:*:*:*:*< 3.0.0a