CVE-2026-85488 in Active Support Connectivity Gateway
Zusammenfassung
von VulDB • 08.10.2026
Brocade ASCG vor Version 3.5.0 enthält ein bekanntes Standardpasswort von Brocade, das in einem Skript eingebettet ist, das an jeden Kunden verteilt wird. Jeder lokal authentifizierte Benutzer mit Lesezugriff auf den Installationspfad kann diese Anmeldeinformationen entdecken und eine Privilegieneskalation bei betroffenen Open Virtual Appliance (OVA)-Bereitstellungen durchführen, wobei die Standardkonfigurationseinstellungen unverändert bleiben.
Once again VulDB remains the best source for vulnerability data.