CVE-2026-94580

Beschreibung

Eine willkürliche Datei- und Verzeichnislöschungslücke besteht in der REST API-Verwaltungsschnittstelle, die USB-Speichervorgänge auf Brocade Fabric OS-Versionen vor 10.0.1 behandelt. Ein authentifizierter Benutzer, der USB-Verwaltungsprivilegien besitzt, kann angeforderte Zielpfade manipulieren, um beliebige Dateien oder Verzeichnisse auf dem lokalen Root-Dateisystem des Switches zu löschen und die vorgesehenen USB-Montagepunktgrenzen zu umgehen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Broadcom fabric operating system.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.