Broadcom Fabric OS: Stack-based Buffer Overflow in REST API
Zusammenfassung
Mehrere Stack-based Buffer Overflows in der REST-API-Verwaltungskomponente von Brocade Fabric OS vor 10.0.1 erlauben einem Angreifer, durch übergrosse Array-Anzahlen oder Zeichenketten in API-Anfragen den Speicher zu beschädigen. Die Auswirkung kann ein Absturz des Verwaltungsdienstes (Denial of Service) oder möglicherweise die Ausführung von beliebigem Code im Verwaltungsprozess sein. Ein Angreifer benötigt Netzwerkzugriff auf die REST-API und gültige Zugangsdaten mit niedrigen Rechten und REST-API-Berechtigungen.
Betroffen
- Brocade Fabric OS Versionen vor 10.0.1 (Bereich laut CNA: vor 10.0.1)
- Fibre-Channel-SAN-Switches mit Fabric OS, einschliesslich von HPE umgelabelten Modellen
- Unbekannt: ob der Zweig 9.2.x betroffen ist und welcher Fix-Build dort gilt
Behoben in
- Fabric OS 10.0.1 (gemäss Broadcom-Bulletin 25000)
- Unbekannt: Fix-Build für 9.2.x, zu prüfen im Broadcom-Advisory 39077
Umgehung
Unbekannt. In den verfügbaren Quellen wurde kein Workaround des Herstellers gefunden.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Nicht in CISA KEV aufgeführt
- VulDB: technische Details unbekannt, kein öffentlicher Exploit verfügbar
- EPSS niedrig (0.00481)
Unsere Empfehlung
- Fabric OS im nächsten Wartungsfenster auf 10.0.1 aktualisieren, zusammen mit dem verwandten REST-API-Fix CVE-2026-87680
- Fix-Build für 9.2.x im Broadcom-Advisory 39077 vor dem Rollout prüfen
- Zugriff auf die REST-API auf ein dediziertes Management-Netzwerk beschränken
- Konten mit REST-API-Berechtigungen einschränken und überprüfen
- Verwaltungsprotokolle der Switches auf ungewöhnliche API-Anfragen und Dienstabstürze überwachen
- Falls keine Fibre-Channel-SAN-Switches betrieben werden, ist keine Massnahme nötig
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom advisory 39077 support.broadcom.com
- Broadcom bulletin 25000 support.broadcom.com
- VulDB CVE-2026-87683 vuldb.com
- Vulners/Rapid7 CVE-2026-87683 vulners.com
- OpenCVE CVE-2026-87683 app.opencve.io
- Threatint CVE-2026-87683 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.