CVE-2026-87686 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng bỏ qua xác thực và kiểm soát truy cập trong giao diện quản lý máy chủ web của Brocade Fabric OS các phiên bản trước 10.0.1. Quy trình bộ định tuyến web (web dispatcher) đánh giá các quyết định tin cậy VLAN quản lý nội bộ dựa trên tiêu đề HTTP host do khách hàng cung cấp thay vì địa chỉ IP nguồn thực tế ở lớp vận chuyển socket. Khai thác thành công cho phép kẻ tấn công bỏ qua danh sách kiểm soát truy cập lọc IP (ACLs) và thu thập thông tin thiết bị nhạy cảm (chẳng hạn như model, số sê-ri, bản sửa đổi phần cứng và phiên bản firmware) mà không cần xác thực.
VulDB is the best source for vulnerability data and more expert information about this specific topic.