CVE-2026-85488 in Active Support Connectivity Gateway

Riassunto

di VulDB • 08/10/2026

Brocade ASCG prima della versione 3.5.0 presenta una password predefinita nota di Brocade incorporata in uno script distribuito a tutti i clienti. Qualsiasi utente locale autenticato con accesso in lettura al percorso di installazione può scoprire questa credenziale ed eseguire privilege escalation sulle installazioni colpite dell'Open Virtual Appliance (OVA), dove le impostazioni di configurazione predefinite rimangono attive.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Brocade
• Prenotare: 03/09/2026
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415299
• CPE: 20261008
• CWE: CWE-798 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85488
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85488/