CVE-2026-87683
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarının REST API idarəetmə komponentində çoxsaylı stek əsaslı bufer daşması zəiflikləri mövcuddur. API sorğu yüklərini (məsələn, cihaz konfiqurasiya atributları və ya port xəritələmə sorğuları) emal edərkən, REST API xidməti daxil olan massiv saylarını və sətir uzunluqlarını daxili bufer tutumlarına qarşı düzgün şəkildə yoxlamır. REST API girişinə malik autentifikasiya olunmuş hücumçu, icra stekində yaddaş korlanmasına səbəb olmaq üçün xüsusi hazırlanmış həddindən artıq böyük sorğu parametrləri göndərə bilər. Bu, xidmətdən imtina vəziyyətinə (demon çökməsi) və ya idarəetmə prosesi kontekstində potensial olaraq ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.