CVE-2026-87683
Açıklama
Brocade Fabric OS'in 10.0.1 öncesindeki sürümlerinin REST API yönetim bileşeninde birden fazla yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. API istek yükleri (cihaz yapılandırma öznitelikleri veya port eşleme istekleri gibi) işlenirken, REST API servisi gelen dizi sayılarını ve dize uzunluklarını dahili arabellek kapasitelerine karşı uygun şekilde doğrulamamaktadır. REST API erişimine sahip kimliği doğrulanmış bir saldırgan, yürütme yığını üzerinde bellek bozulmasına yol açmak için özel olarak hazırlanmış, aşırı boyutlu istek parametreleri iletebilir. Bu durum, bir hizmet reddi durumuna (daemon çökmesi) veya yönetim süreci bağlamında potansiyel rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
- broadcom fabric_operating_system10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.