CVE-2026-87664 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS のバージョン 9.2.2d および 10.0.0 から 10.0.0a1 に存在する Web 管理デーモンにおけるセッションコンテキスト偽造の脆弱性。ローカルプロセス間通信 (IPC) ストレージコールバックを処理する際、サービスは送信元のプロセスメスの身元や真正性を検証せずに、管理者権限、ユーザー識別子、および認可フラグを含むセッション構造体を受け入れて登録します。攻撃者は正当な認証なしに Web 管理インターフェース上で昇格した管理者権限を取得できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.