CVE-2026-94578

Beschreibung

Brocade Fabric OS-Versionen vor 10.0.1 enthalten eine Autorisierungslogik-Schwachstelle im AAA-Integrations-Framework (Authentication, Authorization, and Accounting), mit dem entfernt authentifizierte Benutzer Root-äquivalente Chassis-Zugriffskontrollen erhalten können. Durch die Rückgabe von spezifischen, gestalteten Vendor-spezifischen Attributen (VSAs) oder Verzeichnisansprüchen von einem externen Identitätsanbieter (wie RADIUS, LDAP, TACACS+ oder Federated IDP) kann ein Konto administrative Rollenbeschränkungsprüfungen während der Sitzungserstellung umgehen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Broadcom fabric operating system.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.