← Zurück zum Cyberlagebild
Zuletzt aktualisiert 14.10.2026 19:50
CVE-2026-85421
CVE-2026-85421
CVSS 8.71 Quelle
Beschreibung
Eine kritische Sicherheitslücke wurde in Brocade ASCG-Versionen vor 3.5.0 identifiziert. Der HTTPS-Dienst erzwingt keine ordnungsgemäße Authentifizierung oder Zugriffskontrolle bei eingehenden Anfragen. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann Steuerbefehle ausgeben, Clusterzustände ändern und Systemkonfigurationen ändern, was zu einer vollständigen Kompromittierung der Steuerungsebene des Streamingdienstes führt.
HerstellerBroadcom
Produktbrocade active support connectivity gateway
ProduktfamilieKeine Angaben
Betroffene Versionen<3.5.0
Behobene VersionenKeine Angaben
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
KI-gestützt · ohne Gewährleistung
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
PrioritätGelb
EinordnungZeitnah behandeln: hohes technisches Risiko.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom brocade active support connectivity gateway.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
- Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.