CVE-2026-87686 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Es besteht eine Schwachstelle zur Umgehung der Authentifizierung und Zugriffskontrolle in der Webserver-Verwaltungsschnittstelle von Brocade Fabric OS-Versionen vor 10.0.1. Die Routine des Web-Dispatchers bewertet interne Vertrauensentscheidungen für das Management-VLAN anhand des vom Client bereitgestellten HTTP-Host-Headers anstatt der tatsächlichen Quell-IP-Adresse auf der Socket-Transportebene. Eine erfolgreiche Ausnutzung ermöglicht es dem Angreifer, IP-basierte Zugriffskontrolllisten (ACLs) zu umgehen und sensible Geräte-Metadaten (wie Modellnummer, Seriennummer, Hardware-Revision und Firmware-Version) ohne Authentifizierung abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.