CVE-2026-87686
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarının veb server idarəetmə interfeysində autentifikasiyadan və giriş nəzarətindən yan keçmə zəifliyi mövcuddur. Veb dispenser rutini daxili idarəetmə VLAN etibar qərarlarını faktiki soket nəqli təbəqəsinin mənbə IP ünvanı əvəzinə klient tərəfindən təqdim edilən HTTP host başlığına əsasən qiymətləndirir. Uğurlu istismar hücumçuya IP-filtrasiya giriş nəzarəti siyahılarından (ACLs) yan keçməyə və autentifikasiyasız həssas cihaz meta məlumatlarını (məsələn, model, seriya nömrəsi, aparat təminatı reviziyası və proqram təminatının versiyası) əldə etməyə imkan verir.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.