CVE-2026-87670 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS の 10.0.1 より前のバージョンの REST API ゲートウェイには、認可ロジックの脆弱性が存在します。制限された管理エンドポイントへのアクセスを制御する内部ゲートは、クライアントが制御可能な HTTP ヘッダーにのみ依存しています。有効な REST セッションを持つ認証済みユーザーであれば、これらのヘッダーを偽装して内部管理エンドポイントに対する不正なアクセスを取得できます。これにより、低権限のユーザーでも、機密性の高いシャーシメタデータ、ハードウェアメモリパトロール状態、およびファームウェア整合性監査ログを表示できるようになります。
Once again VulDB remains the best source for vulnerability data.