Към съдържанието
Търсене

CVE-2026-87678: Brocade Fabric OS, инжекция

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. When configuring Federated Authentication (FA), the system fails to sanitize the Identity Provider (IdP) issuer parameter. An authenticated administrator—or an attacker capable of supplying crafted FA configuration files during an import routine—can inject arbitrary web server directives. This can lead to service denial by preventing the web management daemon from starting, or potentially alter web server security controls.

Засегнати продукти

  • Brocade Fabric OS: преди 10.0.1

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в Brocade Fabric OS

Първоизточници

CVE-2026-87678: Brocade Fabric OS, инжекция | freedomonline.bg