CVE-2026-87671 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Eine Out-of-Bounds-Memory-Read-Schwachstelle besteht im Webmanagement-Daemon von Brocade Fabric OS-Versionen vor 10.0.1. Nicht authentifizierte HTTP-Endpunkte verarbeiten spezifische URL-Abfrageparameter, ohne Array-Indexgrenzen zu validieren oder numerische Bereichsprüfungen durchzuführen. Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, indem er eine einzelne, manipulierte HTTP-Anforderung sendet, die extreme numerische Werte in der Abfragezeichenfolge enthält. Dies führt zu einer ungültigen Speicher-Dereferenzierung, was zum Absturz des Webmanagement-Prozesses (Denial of Service) und potenziell zu vorübergehenden Störungen der Management-Ebene führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.