FICHE CVE
CVE-2023-31926
Publiée le 2023-08-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Brocade Fabric OS antérieures à v9.1.1c et v9.2.0 sont affectées par une faille dans la commande `less` qui permet à un attaquant d'écraser des fichiers système critiques. Un attaquant disposant d'un accès local avec un compte à faibles privilèges peut exploiter cette vulnérabilité pour compromettre l'intégrité du système ou provoquer un déni de service. Étant donné qu'elle nécessite une authentification locale mais présente une faible complexité, il s'agit d'une attaque simple pour toute personne ayant déjà un accès au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
System files could be overwritten using the less command in Brocade Fabric OS before Brocade Fabric OS v9.1.1c and v9.2.0.