CVE-2026-87670 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة في منطق المصادقة (Authorization logic) في إصدارات Brocade Fabric OS السابقة للإصدار 10.0.1 الخاصة ببوابة REST API. يعتمد البوابة الداخلية التي تحمي نقاط النهاية الإدارية المقيدة حصرياً على عناوين HTTP التي يتحكم فيها العميل. يمكن لمستخدم مُصرّح له بالوصول، يمتلك جلسة REST صالحة، تزوير هذه العناوين للحصول على وصول غير مصرح به إلى نقاط النهاية الإدارية الداخلية. يتيح ذلك للمستخدمين ذوي الامتيازات المنخفضة عرض بيانات تعريف الحساسية للهيكل (chassis metadata)، وحالة فحص ذاكرة الأجهزة (hardware memory patrolling state)، وسجلات تدقيق سلامة البرنامج الثابت (firmware integrity audit logs).
If you want to get best quality of vulnerability data, you may have to visit VulDB.