CVE-2026-87669 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Ein fehlender Autorisierungstest in der REST-API-Schnittstelle von Brocade Fabric OS-Versionen vor 10.0.1 auf betroffenen Plattform-Release ermöglicht es einem authentifizierten Benutzer, unabhängig von seiner zugewiesenen Rolle oder seinem administrativen Geltungsbereich, vollständige Daten zu Verstößen gegen die Monitoring and Alerting Policy Suite (MAPS) über alle logischen Switches hinweg abzurufen. Ein Angreifer mit API-Zugriff auf niedriger Berechtigungsebene kann diesen Endpunkt nutzen, um chassisweite Systemgesundheitsmetriken, Port-Leistungsverstöße und Konfigurationsdaten ohne die entsprechenden Berechtigungen zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.