CVE-2026-87671 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di lettura della memoria fuori dai limiti (out-of-bounds memory read) nel demone di gestione Web di Brocade Fabric OS nelle versioni precedenti alla 10.0.1. Gli endpoint HTTP non autenticati elaborano specifici parametri di query URL senza convalidare i limiti degli indici dell'array o eseguire controlli sui range numerici. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inviando una singola richiesta HTTP manipolata contenente valori numerici estremi nella stringa di query. Ciò provoca un dereferenziamento della memoria non valido, causando il crash del processo di gestione Web (Denial of Service) e potenziali interruzioni temporanee del piano di gestione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.