CVE-2026-87685
Açıklama
Brocade Fabric OS'in 9.2.2d öncesi ve 10.0.0 ile 10.0.0a1 arasındaki sürümlerinin WebTools yönetim arayüzünde rastgele dosya manipülasyonu zafiyeti bulunmaktadır. Uygulama, yapılandırma aktarım isteklerini işlerken kullanıcı tarafından sağlanan durum dosyası yolu parametresini uygun şekilde doğrulamamakta ve temizlememektedir. Kimliği doğrulanmış bir yönetici kullanıcı, özel olarak hazırlanmış bir durum dosyası parametresi göndererek bu sorunu istismar edebilir ve alttaki işlemin rastgele bir sistem dosyasını tahmin edilebilir, herkes tarafından okunabilir geçici bir dizine taşımasına neden olabilir. Bu durum; kalıcı Hizmet Reddi (DoS), kritik sistem dosyalarının yok edilmesi, ana bilgisayarın ele geçirilmesi veya hassas veri sızıntısına yol açabilir.
Nasıl düzeltilir
- broadcom fabric_operating_system9.2.2d, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2d, 10.0.0 ≤ v < 10.0.1 | 9.2.2d, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.