CVE-2026-87670
Açıklama
Brocade Fabric OS 10.0.1 öncesi sürümlerin REST API ağ geçidinde bir yetkilendirme mantığı zafiyeti bulunmaktadır. Kısıtlanmış yönetim uç noktalarını koruyan dahili kapı, yalnızca istemci tarafından kontrol edilen HTTP başlıklarına dayanmaktadır. Geçerli bir REST oturumuna sahip kimliği doğrulanmış herhangi bir kullanıcı, dahili yönetim uç noktalarına yetkisiz erişim sağlamak için bu başlıkları taklit edebilir. Bu durum, düşük ayrıcalıklı kullanıcıların hassas şasi meta verilerini, donanım bellek devriye durumunu ve aygıt yazılımı bütünlük denetim günlüklerini görüntülemesine olanak tanır.
Nasıl düzeltilir
- broadcom fabric_operating_system10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.