CVE-2026-87670 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de lógica de autorización en el gateway de la API REST de Brocade Fabric OS, versiones anteriores a 10.0.1. El mecanismo interno que protege los puntos finales de gestión restringidos depende exclusivamente de las cabeceras HTTP controladas por el cliente. Un usuario autenticado con cualquier sesión REST válida puede suponer estas cabeceras para obtener acceso no autorizado a los puntos finales de gestión interna. Esto permite a usuarios con bajos privilegios ver metadatos sensibles del chasis, el estado de la inspección de memoria del hardware y los registros de auditoría de integridad del firmware.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.