CVE-2026-85423 in Active Support Connectivity Gateway
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade ASCG 3.5.0 이전 버전의 데이터 수집 서비스에 취약점이 확인되었습니다. 데이터 수집 서비스 내 API 엔드포인트가 들어오는 요청에 대해 인증 또는 권한 부여 검사를 수행하지 않습니다. 서비스에 대한 네트워크 접근 권한이 있는 공격자는 애플리케이션으로 하여금 임의 호스트와의 SSH 연결을 설정하고 임의의 시스템 명령을 실행하도록 유도할 수 있으며, 이를 통해 해당 장치가 비인증 프록시 또는 실행 벡터로 전환됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.