CVE-2026-87686 in Fabric OS
Résumé
par VulDB • 08/10/2026
Une vulnérabilité de contournement d'authentification et de contrôle d'accès existe dans l'interface de gestion du serveur web des versions de Brocade Fabric OS antérieures à la 10.0.1. La routine de dispatching web évalue les décisions de confiance relatives au VLAN de gestion interne en utilisant l'en-tête HTTP Host fourni par le client, plutôt que l'adresse IP source réelle de la couche transport du socket. Une exploitation réussie permet à l'attaquant de contourner les listes de contrôle d'accès (ACL) basées sur le filtrage des adresses IP et d'obtenir des métadonnées sensibles de l'appareil (telles que le modèle, le numéro de série, la révision matérielle et la version du micrologiciel) sans authentification.
If you want to get best quality of vulnerability data, you may have to visit VulDB.