CVE-2026-85487 in Active Support Connectivity Gateway

요약

\~에 의해 VulDB • 2026. 10. 08.

Brocade ASCG의 HTTP 서비스 컴포넌트에는 경로 순회(path traversal) 취약점이 존재합니다. 로컬 네트워크에 있는 인증되지 않은 공격자가 조작된 API 요청을 서비스 엔드포인트로 전송하여 경로 제한을 우회하고 임의 파일 읽기, 쓰기 또는 삭제 작업을 수행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Brocade
• 예약하다: 2026. 09. 03.
• 공개: 2026. 10. 08.
• 모더레이션: 수락
• 항목: VDB-415298
• CPE: 20261008
• CWE: CWE-22 (확인됨)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85487
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85487/