CVE-2026-87686 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric OS 10.0.1 이전 버전의 웹 서버 관리 인터페이스에는 인증 및 접근 제어 우회 취약점이 존재합니다. 웹 디스패처 루틴은 실제 소켓 전송 계층의 소스 IP 주소 대신 클라이언트가 제공한 HTTP Host 헤더를 사용하여 내부 관리 VLAN 신뢰 결정을 평가합니다. 성공적인 공격을 통해 공격자는 IP 필터링 기반 접근 제어 목록(ACL)을 우회하여 인증 없이 민감한 장치 메타데이터(예: 모델, 시리얼 번호, 하드웨어 리비전 및 펌웨어 버전)에 액세스할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.