CVE-2026-87685
Beschreibung
Eine willkürliche Dateimanipulationslücke besteht in der WebTools-Verwaltungsschnittstelle der Brocade Fabric OS-Versionen vor 9.2.2d und 10.0.0 bis 10.0.0a1. Bei der Verarbeitung von Konfigurationsübertragungsanforderungen kann die Anwendung einen vom Benutzer bereitgestellten Statusdateipfadparameter nicht ordnungsgemäß validieren und löschen. Ein authentifizierter administrativer Benutzer kann dieses Problem ausnutzen, indem er einen speziell gestalteten Statusdateiparameter übermittelt, wodurch der zugrunde liegende Prozess eine beliebige Systemdatei in ein vorhersehbares, weltweit lesbares temporäres Verzeichnis verschiebt. Dies kann zu anhaltendem Denial of Service (DoS), Zerstörung kritischer Systemdateien, Host-Kompromissen oder sensiblem Datenleck führen.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom fabric operating system.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.