CVE-2026-87670
Təsvir
Brocade Fabric OS versiya 10.0.1-dən əvvəlki REST API gateway-də avtorizasiya məntiqi zəifliyi mövcuddur. Məhdudlaşdırılmış idarəetmə son nöqtələrini qoruyan daxili qapı yalnız müştəri tərəfindən idarə olunan HTTP başlıqlarına əsaslanır. Hər hansı etibarlı REST sessiyasına malik autentifikasiya olunmuş istifadəçi, daxili idarəetmə son nöqtələrinə icazəsiz giriş əldə etmək üçün bu başlıqları saxtalaşa bilər. Bu, aşağı imtiyazlı istifadəçilərə həssas şassi metadata-sını, aparat təminatı yaddaşının patrulluq vəziyyətini və proqram təminatının bütövlüyü üzrə audit loqlarını görməyə imkan verir.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.