FICHE CVE

CVE-2026-87687

Publiée le 2026-10-08 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les versions de Brocade Fabric OS antérieures à 9.2.2d et 10.0.0a1 sont concernées. Un utilisateur authentifié disposant de privilèges de bas niveau peut contourner les limites d'isolation pour consulter des détails de configuration et effectuer des opérations non autorisées dans d'autres Virtual Fabrics. Cette action est relativement facile à exécuter via le réseau, ne nécessitant que des identifiants de base et aucune interaction de la part d'autres utilisateurs.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

CWE-88

Publiée2026-10-08

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

sirt@brocade.com

Description officielle du NVD (en anglais)

An authorization and input validation vulnerability exists in Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with restricted privileges in one Virtual Fabric can exploit this issue by submitting a specially crafted request containing an arbitrary fabric identifier. This allows the user to perform unauthorized cross-fabric operations and view configuration details within tenants/Virtual Fabrics to which they have not been granted access.