Brocade ASCG: Path Traversal im HTTP-Dienst erlaubt Lesen, Schreiben und Löschen von Dateien
Zusammenfassung
Der HTTP-Dienst von Brocade ASCG in Versionen vor 3.5.0 enthält eine Path-Traversal-Schwachstelle (CWE-22). Ein nicht authentifizierter Angreifer im lokalen Netzwerk kann mit einer manipulierten API-Anfrage Pfadbeschränkungen umgehen und beliebige Dateien lesen, schreiben oder löschen. Für die Ausnutzung ist keine Benutzerinteraktion nötig; der CVSS-4.0-Basiswert beträgt 8.6 (hoch).
Betroffen
- Brocade ASCG in Versionen vor 3.5.0
Behoben in
- Upgrade auf Brocade ASCG 3.5.0 oder neuer (Sicherheitsupdate gemäss CNA-Eintrag)
Umgehung
Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Alle ASCG-Installationen und deren Versionen erfassen.
- Das Upgrade auf 3.5.0 oder neuer prioritär planen.
- Bis zum Patch den Zugriff auf die HTTP-Schnittstelle von ASCG auf ein Management-VLAN oder bestimmte Admin-Hosts beschränken.
- Dateisystemintegrität und Backups des Appliances prüfen.
- CVE-2026-85488 und CVE-2026-85490 aus demselben Advisory zusammen mit dieser Schwachstelle beurteilen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 38383 support.broadcom.com
- VulDB: CVE-2026-85487 vuldb.com
- PSIRT: CVE-2026-85487 psirt.com
- ACN: Brocade product vulnerabilities resolved www.acn.gov.it
- Rapid7 via Vulners: CVE-2026-85487 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.