Broadcom Fabric OS: Beliebige Dateimanipulation in der WebTools-Verwaltungsoberfläche
Zusammenfassung
Ein authentifizierter Administrator von Brocade Fabric OS kann einen nicht validierten Parameter für den Pfad der Statusdatei in der WebTools-Verwaltungsoberfläche missbrauchen. Dadurch verschiebt das System eine beliebige Systemdatei in ein world-readable temporäres Verzeichnis. Eine erfolgreiche Ausnutzung kann zu einem dauerhaften Denial of Service, zur Zerstörung kritischer Systemdateien, zur Kompromittierung des Hosts oder zum Abfluss sensitiver Daten führen. Der Angreifer benötigt administrative Zugangsdaten und einen Zugriff aus dem benachbarten Netzwerk; der CVSS-4.0-Basiswert beträgt 8.4.
Betroffen
- Brocade Fabric OS vor 9.2.2d
- Brocade Fabric OS 10.0.0 bis 10.0.0a1
- Gemäss Advisory nicht betroffen: Brocade SANnav und ASCG
- Exakten Build für jedes Switch-Modell im Broadcom-Advisory prüfen
Behoben in
- Brocade Fabric OS 9.2.2d
- Brocade Fabric OS 10.0.1
Umgehung
Unbekannt. Das Workaround-Feld des Broadcom-Advisory konnte nicht verifiziert werden. Praktische Massnahmen unabhängig vom Advisory:
- Unverschlüsseltes HTTP für WebTools deaktivieren und nur HTTPS verwenden
- Verwaltungszugriff auf ein dediziertes Admin-Netzwerk beschränken
Ausnutzung
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden
- Öffentlicher Proof of Concept: keiner gefunden
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar
- CISA-KEV-Status: nicht gegen den Katalog verifiziert
Unsere Empfehlung
- Update auf Fabric OS 9.2.2d oder 10.0.1 im nächsten Wartungsfenster planen
- WebTools-Zugriff auf Admin-Netzwerke beschränken und HTTPS erzwingen
- Administrative Konten auf SAN-Switches prüfen und nicht benötigte entfernen
- Switch-Logs auf unerwartete Konfigurationsübertragungen überwachen
- Relevanz beschränkt sich auf KMU mit Fibre-Channel-SANs; Priorität mittel
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 39079 support.broadcom.com
- Vulners: CVE-2026-87685 (NVD) vulners.com
- Vulners: CVE-2026-87685 (Rapid7) vulners.com
- Broadcom Fabric OS FOS Security Guide docs.broadcom.com
- Broadcom Fabric OS WebTools 10.0.x documentation techdocs.broadcom.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:44.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.