CVE-2026-85487 in Active Support Connectivity Gateway

Tóm tắt

Bởi VulDB • 08/10/2026

Một lỗ hổng traversal đường dẫn tồn tại trong thành phần dịch vụ HTTP của Brocade ASCG các phiên bản trước 3.5.0. Một kẻ tấn công chưa được xác thực trên mạng nội bộ có thể gửi yêu cầu API bị thao túng đến điểm cuối dịch vụ, vượt qua các hạn chế về đường dẫn để thực hiện đọc file tùy ý, ghi file hoặc xóa file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Brocade
• Đặt trước: 03/09/2026
• Tiết lộ: 08/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415298
• CPE: 20261008
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00205
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85487
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85487/