CVE-2026-87686 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة في تجاوز المصادقة والتحكم في الوصول في واجهة إدارة خادم الويب الخاصة بـ Brocade Fabric OS للإصدارات السابقة لـ 10.0.1. تقوم روتين موزع الويب بتقييم قرارات الثقة الخاصة بشبكة VLAN الإدارية الداخلية باستخدام عنوان HTTP host الذي يقدمه العميل بدلاً من عنوان IP لمصدر طبقة النقل الفعلية (socket transport layer). يسمح الاستغلال الناجح للمهاجم بتجاوز قوائم التحكم في الوصول القائمة على تصفية عناوين IP (ACLs) والحصول على بيانات تعريف حساسة للجهاز (مثل الطراز، والرقم التسلسلي، ومراجعة العتاد، وإصدار البرنامج الثابت) دون الحاجة إلى المصادقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.