CVE-2026-87659
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.1%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 8 Ekim 2026
Etkilenen: broadcom fabric_operating_system
Brocade Fabric OS sürüm 10.0.1'den önceki sürümlerinde, Yönetim Sunucusu'nda kritik bir yetkilendirme atlatma zafiyeti mevcuttur. Kompromize edilmiş bir anahtar, kumaşa bağlı olarak, özel inband Fibre Channel satıcı-özel CT (Ortak Taşıma) yönetim isteklerini ileterek yönetimsel kimlik doğrulamasını atlatabilir. Başarılı bir şekilde sömürme, yetkisiz bir peer anahtarın hedef cihazda yönetimsel eylemleri gerçekleştirmesine izin verir, bunlar arasında yönetimsel parolaları sıfırlama, sistem yeniden başlatmaları başlatma ve firmware indirme işlemlerini tetikleme bulunur.
Orijinal açıklama (İngilizce)
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass administrative authentication. Successful exploitation allows an unauthorized peer switch to execute administrative actions on the target device, including resetting administrative passwords, initiating system reboots, and triggering firmware downloads.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.