CVE-2026-87424 in Active Support Connectivity Gateway

الملخص

بحسب VulDB • 08/10/2026

ثغرة في مكون المصادقة لواجهة برمجة التطبيقات (API) الخاصة بـ SupportLink في إصدارات Brocade ASCG السابقة للإصدار 3.5.0 تتيح للمهاجم تجاوز عملية المصادقة عبر عمليات النشر المختلفة بسبب استخدام مفتاح تشفير ثابت (hard coded cryptographic key).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Brocade
• حجز: 08/09/2026
• إفشاء: 08/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415302
• CPE: 20261008
• CWE: CWE-798 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87424
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87424/