CVE-2026-87659
Beschreibung
Eine kritische Berechtigungsumgehungslücke besteht im Management Server-Handling von Brocade Fabric OS-Versionen vor 10.0.1. Ein kompromittierter Switch, der mit dem Stoff verbunden ist, kann handgefertigte Inband Fibre Channel Vendor-Unique CT (Common Transport) -Verwaltungsanforderungen übertragen, um die administrative Authentifizierung zu umgehen. Eine erfolgreiche Exploitation ermöglicht es einem nicht autorisierten Peer-Switch, administrative Aktionen auf dem Zielgerät auszuführen, einschließlich des Zurücksetzens administrativer Passwörter, des Initiierens von Systemneustarts und des Auslösens von Firmware-Downloads.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom fabric operating system.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
- Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.