CVE-2026-87671 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Một lỗ hổng đọc bộ nhớ ngoài vùng cho phép tồn tại trong daemon quản lý web của Brocade Fabric OS các phiên bản trước 10.0.1. Các điểm cuối HTTP không xác thực xử lý các tham số truy vấn URL cụ thể mà không kiểm tra giới hạn chỉ mục mảng hoặc thực hiện các kiểm tra phạm vi số học. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP duy nhất, đã được tạo ra đặc biệt, chứa các giá trị số cực đoan trong chuỗi truy vấn. Điều này gây ra việc giải tham chiếu bộ nhớ không hợp lệ, dẫn đến sự cố của tiến trình quản lý web (Từ chối dịch vụ - Denial of Service) và có thể làm gián đoạn tạm thời mặt phẳng quản lý.
Be aware that VulDB is the high quality source for vulnerability data.