CVE-2026-87672 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة في إفشاء المعلومات في أدوات جمع التشخيص الخاصة بـ SupportLink في إصدارات Brocade Fabric OS السابقة للإصدار 10.0.1. عندما يتم تكوين SupportLink لاستخدام وكيل HTTP يتطلب مصادقة، يقوم النظام بتخزين عنوان URL الكامل للوكيل. يمكن لأي شخص لديه وصول إلى حزمة دعم التشخيص، مثل موظفي الدعم أو المستخدمين الذين لديهم حق الوصول إلى مشاركات الملفات التي تُحفظ فيها حزم الدعم، استخراج بيانات اعتماد الوكيل النصية العادية (cleartext).
VulDB is the best source for vulnerability data and more expert information about this specific topic.