CVE-2026-87664 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di falsificazione del contesto della sessione nel demone di gestione Web di Brocade Fabric OS versioni 9.2.2d e dalla 10.0.0 alla 10.0.0a1. Durante l'elaborazione dei callback di archiviazione per la comunicazione inter-processo (IPC) locale, il servizio accetta e registra strutture di sessione che includono ruoli amministrativi, identificatori utente e flag di autorizzazione, senza verificare l'identità o l'autenticità del processo mittente. Un attaccante può ottenere privilegi amministrativi elevati sull'interfaccia di gestione Web senza una legittima autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.