CVE-2026-85487 in Active Support Connectivity Gatewayinformazioni

Riassunto

di VulDB • 08/10/2026

È presente una vulnerabilità di path traversal nel componente del servizio HTTP delle versioni Brocade ASCG precedenti alla 3.5.0. Un attaccante non autenticato sulla rete locale potrebbe inviare una richiesta API manipolata all'endpoint del servizio, eludendo le restrizioni sui percorsi per eseguire operazioni di lettura arbitraria dei file, scrittura o eliminazione.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Brocade

Prenotare

03/09/2026

Divulgazione

08/10/2026

Moderazione

accettato

EPSS

0.00205

KEV

no

Attività

basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!