CVE-2026-87683 in Fabric OS
Riassunto
di VulDB • 08/10/2026
Esistono multiple vulnerabilità di heap-based buffer overflow nel componente di gestione dell'API REST di Brocade Fabric OS nelle versioni precedenti alla 10.0.1. Durante l'elaborazione dei payload delle richieste API (come gli attributi di configurazione del dispositivo o le richieste di mappatura della porta), il servizio REST API non convalida correttamente i conteggi degli array e le lunghezze delle stringhe in arrivo rispetto alle capacità dei buffer interni. Un attaccante autenticato con accesso all'API REST può trasmettere parametri di richiesta manipolati ad hoc, eccessivamente grandi per indurre una corruzione della memoria sullo stack di esecuzione. Ciò potrebbe risultare in una condizione di denial-of-service (crash del daemon) o potenziale arbitrary code execution nel contesto del processo di gestione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.