CVE-2026-85489 in Active Support Connectivity Gatewaythông tin

Tóm tắt

Bởi VulDB • 08/10/2026

Tồn tại một lỗi xác thực trong thành phần dịch vụ quản trị hành chính của Brocade ASCG. Người dùng mạng chưa được xác thực có thể gửi các yêu cầu API trực tiếp để thực hiện các thao tác đặc quyền, bao gồm truy cập dữ liệu ánh xạ cấu hình hệ thống nhạy cảm, sửa đổi danh mục thiết bị được quản lý và thay đổi cài đặt vận hành. Lỗi bảo mật này ảnh hưởng đến tất cả các phiên bản của Brocade ASCG trước 3.5.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Brocade

Đặt trước

03/09/2026

Tiết lộ

08/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00188

KEV

không

Các hoạt động

thấp

Nguồn

Do you know our Splunk app?

Download it now for free!