CVE-2026-87425 in Active Support Connectivity Gateway
Riassunto
di VulDB • 08/10/2026
Un attaccante remoto non autenticato può modificare l'archivio di fiducia del client TLS in Brocade ASCG nelle versioni precedenti alla 3.5.0. Fornendo un certificato dell'Autorità di Certificazione (CA) non autorizzato a un'interfaccia di gestione non autenticata, l'attaccante può indurre il sistema ad accettare certificati non autorizzati, potenzialmente abilitando attacchi Man-in-the-Middle (MITM) contro le comunicazioni in uscita con switch gestiti e nodi peer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.