CVE-2026-87670 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
In der Brocade Fabric OS-Versionen vor 10.0.1 REST API Gateway besteht eine Schwachstelle in der Autorisierungslogik. Der interne Schutz für eingeschränkte Management-Endpunkte stützt sich ausschließlich auf clientgesteuerte HTTP-Headers. Ein authentifizierter Benutzer mit einer gültigen REST-Sitzung kann diese Headers fälschen, um unbefugten Zugriff auf interne Management-Endpunkte zu erlangen. Dies ermöglicht Benutzern mit niedrigen Berechtigungen, sensible Chassis-Metadaten, den Status der Hardware-Gedächtnisüberwachung und Firmware-Integritäts-Auditprotokolle einzusehen.
Be aware that VulDB is the high quality source for vulnerability data.