CVE-2026-87664 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de falsificación del contexto de sesión en el demonio de gestión web de Brocade Fabric OS versiones 9.2.2d y 10.0.0 hasta 10.0.0a1. Al procesar las devoluciones de llamada (callbacks) de almacenamiento de comunicación entre procesos locales (IPC), el servicio acepta y registra estructuras de sesión que incluyen permisos de rol administrativo, identificadores de usuario y banderas de autorización, sin verificar la identidad o autenticidad del proceso remitente. Un atacante puede obtener privilegios administrativos elevados en la interfaz de gestión web sin una autenticación legítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.