CVE-2026-87664 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة تزوير سياق الجلسة في خدمة إدارة الويب الخاصة بنظام Brocade Fabric OS الإصدارات 9.2.2d و10.0.0 حتى 10.0.0a1. عند معالجة استدعاءات تخزين الاتصالات بين العمليات المحلية (IPC)، تقبل الخدمة وتسجل هياكل الجلسات التي تتضمن أذونات الدور الإداري، ومعرفات المستخدم، وعلماء التفويض—دون التحقق من هوية أو مصداقية العملية المرسلة. يمكن للمهاجم الحصول على امتيازات إدارية مرتفعة في واجهة إدارة الويب دون مصادقة شرعية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.