CVE-2026-87678 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de validação de entrada e codificação de saída na interface de gerenciamento da Web do Brocade Fabric OS nas versões anteriores à 10.0.1. Ao configurar a Autenticação Federada (FA), o sistema falha ao sanitizar o parâmetro emissor do Provedor de Identidade (IdP). Um administrador autenticado — ou um atacante capaz de fornecer arquivos de configuração FA manipulados durante uma rotina de importação — pode injetar diretivas arbitrárias no servidor web. Isso pode levar à negação de serviço, impedindo que o daemon da interface de gerenciamento da Web inicie, ou potencialmente alterar os controles de segurança do servidor web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.