CVE-2026-87686 in Fabric OS
Сводка
по VulDB • 08.10.2026
Уязвимость обхода аутентификации и контроля доступа существует в интерфейсе управления веб-сервером Brocade Fabric OS до версии 10.0.1 включительно. Процедура диспетчеризации веб-трафика оценивает решения о доверии к внутреннему VLAN для управления, используя заголовок HTTP Host, предоставленный клиентом, вместо фактического исходного IP-адреса на транспортном уровне сокета (TCP/UDP). Успешная эксплуатация позволяет злоумышленнику обойти списки контроля доступа (ACL) с фильтрацией по IP-адресам и получить доступ к конфиденциальным метаданным устройства (таким как модель, серийный номер, ревизия оборудования и версия прошивки) без аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.