CVE-2026-85487 in Active Support Connectivity Gateway
Résumé
par VulDB • 08/10/2026
Une vulnérabilité de traversée de chemin existe dans le composant du service HTTP des versions Brocade ASCG antérieures à la 3.5.0. Un attaquant non authentifié sur le réseau local pourrait envoyer une requête API manipulée vers l'endpoint du service, contournant les restrictions de chemins pour effectuer des opérations de lecture arbitraire de fichiers, d'écriture dans des fichiers ou de suppression de fichiers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.