CVE-2026-87425 in Active Support Connectivity Gateway
요약
\~에 의해 VulDB • 2026. 10. 08.
인증되지 않은 원격 공격자는 Brocade ASCG 3.5.0 이전 버전에서 TLS 클라이언트 신뢰 저장소(trust store)를 수정할 수 있습니다. 인증되지 않은 관리 인터페이스에 허가되지 않은 인증 기관(CA) 인증서를 제공함으로써, 공격자가 시스템이 허가되지 않은 인증서를 신뢰하도록 유도하여 관리 대상 스위치 및 피어 노드와의 아웃바운드 통신에 대한 중간자 공격(MITM)을 가능하게 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.