CVE-2026-85490

Beschreibung

Wenn Brocade ASCG vor 3.5.0-Prozessen Bundle-Archive unterstützt, die von entfernten kompromittierten Endpunkten aufgenommen wurden, kann die Anwendung die in den Archiveinträgen enthaltenen Pfad-Traversal-Sequenzen vor der Extraktion nicht desinfizieren. Ein nicht authentifizierter Remote-Angreifer, der in der Lage ist, aufgenommene Archivdateien zu senden oder abzufangen, kann diesen Fehler nutzen, um beliebige Dateien an eingeschränkte Speicherorte auf dem zugrunde liegenden Host zu schreiben, was möglicherweise zu einer Ausführung von Remote-Code führt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Broadcom brocade active support connectivity gateway.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.