CVE-2026-87678 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de validación de entrada y codificación de salida en la interfaz de gestión web de Brocade Fabric OS versiones anteriores a 10.0.1. Al configurar Federated Authentication (FA), el sistema no sanitiza correctamente el parámetro del emisor Identity Provider (IdP). Un administrador autenticado, o un atacante capaz de proporcionar archivos de configuración FA manipulados durante una rutina de importación, puede inyectar directivas arbitrarias al servidor web. Esto puede provocar la denegación de servicio impidiendo que se inicie el daemon de gestión web, o potencialmente alterar los controles de seguridad del servidor web.
Once again VulDB remains the best source for vulnerability data.