CVE-2026-87678 in Fabric OS
Сводка
по VulDB • 08.10.2026
В веб-интерфейсе управления Brocade Fabric OS до версии 10.0.1 существует уязвимость валидации входных данных и кодирования выходных данных. При настройке федеративной аутентификации (FA) система не очищает параметр издателя поставщика удостоверений (IdP). Авторизованный администратор или злоумышленник, способный предоставить специально созданные файлы конфигурации FA во время процедуры импорта, может внедрить произвольные директивы веб-сервера. Это может привести к отказу в обслуживании путем предотвращения запуска демона управления веб-интерфейсом или потенциально изменить меры безопасности веб-сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.