CVE-2026-87686 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de elusión de autenticación y control de acceso en la interfaz de gestión del servidor web de Brocade Fabric OS versiones anteriores a 10.0.1. La rutina de despachador web evalúa las decisiones de confianza de VLAN de gestión interna utilizando la cabecera HTTP host proporcionada por el cliente, en lugar de la dirección IP de origen real de la capa de transporte del socket. Una explotación exitosa permite al atacante eludir las listas de control de acceso (ACL) basadas en filtrado de IPs y obtener metadatos sensibles del dispositivo (como modelo, número de serie, revisión de hardware y versión de firmware) sin autenticación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.