CVE-2026-87686 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de burla à autenticação e ao controle de acesso na interface de gerenciamento do servidor web do Brocade Fabric OS em versões anteriores a 10.0.1. A rotina do despachante da web avalia as decisões de confiança da VLAN interna de gerenciamento usando o cabeçalho HTTP host fornecido pelo cliente, em vez do endereço IP de origem real da camada de transporte soquete (socket). A exploração bem-sucedida permite que o atacante burla listas de controle de acesso (ACLs) baseadas em filtragem de IP e obtenha metadados sensíveis do dispositivo (como modelo, número de série, revisão de hardware e versão do firmware) sem autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.