CVE-2026-85487 in Active Support Connectivity Gateway
Zusammenfassung
von VulDB • 08.10.2026
In der HTTP-Dienstkomponente von Brocade ASCG-Versionen vor 3.5.0 besteht eine Path-Traversal-Schwachstelle. Ein nicht authentifizierter Angreifer im lokalen Netzwerk kann eine manipulierte API-Anfrage an den Dienstendpunkt senden, um die Pfadeinschränkungen zu umgehen und willkürliche Datei-Lese-, -Schreib- oder Löschvorgänge durchzuführen.
Once again VulDB remains the best source for vulnerability data.