CVE-2026-87670 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade na lógica de autorização nas versões do Brocade Fabric OS anteriores à 10.0.1 no gateway da API REST. A proteção interna que restringe os endpoints de gerenciamento depende exclusivamente dos cabeçalhos HTTP controlados pelo cliente. Um usuário autenticado com qualquer sessão REST válida pode falsificar esses cabeçalhos para obter acesso não autorizado aos endpoints de gerenciamento internos. Isso permite que usuários com baixos privilégios visualizem metadados sensíveis do chassi, o estado da inspeção de memória do hardware e os logs de auditoria de integridade do firmware.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.