Brocade ASCG: Code-Injection durch Auswertung von Formulardaten vor Validierung
Zusammenfassung
Der Brocade Active Support Connectivity Gateway (ASCG) vor Version 3.5.0 wertet übermittelte Formulardaten aus, bevor sie validiert werden. Ein authentifizierter Benutzer mit einfachem Zugriff kann durch manipulierte Eingaben in einem Konfigurationsformular beliebigen Code auf dem Server ausführen und die Anwendung übernehmen. Der Angriff erfordert adjazenten Netzwerkzugriff und niedrige Berechtigungen.
Betroffen
- Brocade ASCG-Versionen vor 3.5.0
Behoben in
- Brocade ASCG 3.5.0 (gemäss CVE-Eintrag; im Broadcom-Advisory bestätigen)
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche ist kein öffentlicher Proof-of-Concept-Exploit bekannt.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Brocade ASCG auf Version 3.5.0 oder neuer aktualisieren.
- Zugriff auf die ASCG-Konfigurationsoberfläche auf Administratoren in einem Management-Netzwerk beschränken.
- Nicht benötigte Konten entfernen und starke, eindeutige Passwörter durchsetzen.
- Prüfen, welche Benutzer Konfigurationsformulare absenden können.
- Die weiteren am 8. Oktober 2026 veröffentlichten ASCG-CVEs prüfen (darunter CVE-2026-85489, CVE-2026-85423 und CVE-2026-85421); das Update auf 3.5.0 adressiert das gesamte Gerät.
- Broadcom-Advisory 38381 lesen, um die korrigierte Version zu bestätigen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 38381 support.broadcom.com
- VulDB: CVE-2026-85486 vuldb.com
- Vulners: CVE-2026-85486 record summary vulners.com
- PSIRT: CVE-2026-85486 psirt.com
- CVE threat intelligence mirror: CVE-2026-85486 cve.threatint.com
- Strix: CVE-2026-85423 www.strix.ai
- VulDB: CVE-2026-85489 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.