CVE-2026-85487 in Active Support Connectivity Gateway

الملخص

بحسب VulDB • 08/10/2026

توجد ثغرة في تنقل المسار (Path Traversal) في مكون خدمة HTTP الخاص بإصدارات Brocade ASCG السابقة للإصدار 3.5.0. يمكن لمهاجم غير مُصادق عليه على الشبكة المحلية إرسال طلب API متلاعب إلى نقطة نهاية الخدمة، مما يتجاوز قيود المسار للقيام بعمليات قراءة ملفات عشوائية، أو كتابة ملفات، أو حذف ملفات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Brocade
• حجز: 03/09/2026
• إفشاء: 08/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415298
• CPE: 20261008
• CWE: CWE-22 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00205
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85487
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85487/