FICHE CVE

CVE-2023-31926

Publiée le 2023-08-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Brocade Fabric OS antérieures à v9.1.1c et v9.2.0 sont affectées par une faille dans la commande `less` qui permet à un attaquant d'écraser des fichiers système critiques. Un attaquant disposant d'un accès local avec un compte à faibles privilèges peut exploiter cette vulnérabilité pour compromettre l'intégrité du système ou provoquer un déni de service. Étant donné qu'elle nécessite une authentification locale mais présente une faible complexité, il s'agit d'une attaque simple pour toute personne ayant déjà un accès au système.

CVSS 3.17.1 ÉLEVÉE
Type de faiblesse
Publiée2023-08-02
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

System files could be overwritten using the less command in Brocade Fabric OS before Brocade Fabric OS v9.1.1c and v9.2.0.