CVE-2026-87684 in Fabric OSinformazioni

Riassunto

di VulDB • 08/10/2026

È presente una vulnerabilità di stack-based buffer overflow nella gestione delle richieste del demone SNMP nelle versioni Brocade Fabric precedenti alla 10.0.1. Durante l'elaborazione di un pacchetto SNMPv3 in arrivo, un handler interno per la raccolta delle statistiche copia i dati del nome del contesto forniti dall'utente in un buffer dalle dimensioni fisse senza convalidare correttamente la lunghezza della stringa. Un attaccante remoto non autenticato (nella configurazione predefinita) può sfruttare questa vulnerabilità inviando un pacchetto SNMPv3 appositamente creato, causando corruzione della memoria, crash del demone (Denial of Service) o potenziale esecuzione di codice arbitrario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Brocade

Prenotare

09/09/2026

Divulgazione

08/10/2026

Moderazione

accettato

EPSS

0.00229

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!