CVE-2026-87678 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di convalida degli input e codifica dell'output nell'interfaccia di gestione Web di Brocade Fabric OS nelle versioni precedenti alla 10.0.1. Durante la configurazione della Federated Authentication (FA), il sistema non sanizza correttamente il parametro issuer del Identity Provider (IdP). Un amministratore autenticato o un attaccante in grado di fornire file di configurazione FA manipolati durante una routine di importazione può iniettare direttive arbitrarie per il server web. Ciò può causare la negazione del servizio impedendo l'avvio del demone della gestione Web, oppure potenzialmente alterare i controlli di sicurezza del server web.
Be aware that VulDB is the high quality source for vulnerability data.