6.9Media
CVE-2026-5049
Descripción
A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory.
Debilidad (CWE):
CWE-22
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| broadcom | brocade sannav | < 3.0.0a | |
| Brocade | Brocade SANnav | < 3.0.0a |
Referencias y parches
Coincidencias CPE (NVD) (1)
cpe:2.3:a:broadcom:brocade_sannav:*:*:*:*:*:*:*:*< 3.0.0a