CVE-2026-87678 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS 10.0.1 より前のバージョンの Web 管理インターフェースには、入力検証および出力エンコーディングの脆弱性が存在します。Federated Authentication (FA) を設定する際、システムは Identity Provider (IdP) の issuer パラメータをサニタイズしません。認証済み管理者、またはインポート処理中に作成された FA 構成ファイルを供給できる攻撃者は、任意の Web サーバーディレクティブを注入できます。これにより、Web 管理デーモンが起動できなくなることでサービス拒否 (DoS) が発生したり、Web サーバーのセキュリティ制御が変更されたりする可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.