CVE-2026-87425 in Active Support Connectivity Gateway
Zusammenfassung
von VulDB • 08.10.2026
Ein nicht authentifizierter Remote-Angriff kann den TLS-Client-Truststore in Brocade ASCG-Versionen vor 3.5.0 ändern. Durch das Bereitstellen eines unbefugten Certificate Authority (CA)-Zertifikats über eine nicht authentifizierte Verwaltungsschnittstelle kann der Angreifer dazu führen, dass das System unbefugte Zertifikate vertraut, was potenziell Man-in-the-Middle (MITM)-Angriffe gegen ausgehende Kommunikationen mit verwalteten Switches und Peer-Knoten ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.