CVE-2026-87669
Açıklama
Brocade Fabric OS'in 10.0.1 öncesi sürümlerindeki etkilenen platform sürümlerinin REST API arayüzünde eksik bir yetkilendirme kontrolü; kimliği doğrulanmış bir kullanıcının, atanmış rolüne veya yönetim kapsamına bakılmaksızın tüm mantıksal anahtarlar genelinde eksiksiz Monitoring and Alerting Policy Suite (MAPS) ihlal verilerini almasına olanak tanır. Düşük ayrıcalıklı API erişimine sahip bir saldırgan, uygun yetkileri olmadan şasi genelindeki sistem sağlık metriklerini, port performans ihlallerini ve yapılandırma verilerini boşaltmak için bu uç noktayı kullanabilir.
Nasıl düzeltilir
- broadcom fabric_operating_system10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.