CVE-2026-87678 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Es besteht eine Schwachstelle in der Eingabevalidierung und Ausgabe-Codierung in der webbasierten Verwaltungsschnittstelle von Brocade Fabric OS-Versionen vor 10.0.1. Bei der Konfiguration einer föderierten Authentifizierung (FA) wird der Parameter des Identity Provider (IdP)-Ausstellers nicht bereinigt. Ein authentisierter Administrator – oder ein Angreifer, der in der Lage ist, während eines Importvorgangs manipulierte FA-Konfigurationsdateien bereitzustellen – kann beliebige Webserver-Direktiven injizieren. Dies kann zu einer Dienstverweigerung führen, indem verhindert wird, dass der webbasierte Verwaltungs-Daemon startet, oder potenziell die Sicherheitskontrollen des Webservers verändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.