Brocade Fabric OS: Zugriff über Virtual Fabrics hinweg mittels manipulierter Fabric-ID
Zusammenfassung
Die Firmware Brocade Fabric OS für Fibre-Channel-SAN-Switches und Direktoren enthält einen Fehler bei der Autorisierung und Eingabevalidierung in Virtual Fabrics. Ein authentifizierter Benutzer mit eingeschränkten Rechten in einem Virtual Fabric kann eine manipulierte Anfrage mit einer beliebigen Fabric-ID senden. Dadurch sind nicht autorisierte fabricübergreifende Operationen möglich und Konfigurationsdetails anderer Mandanten oder Virtual Fabrics einsehbar. Es ist adjazenter Netzwerkzugriff erforderlich, und der Angriff ist von niedriger Komplexität.
Betroffen
- Brocade Fabric OS Versionen vor 9.2.2d
- Brocade Fabric OS Versionen 10.0.0 bis 10.0.0a1
- Hinweis: Ein Advisory-Spiegel nennt den Bereich ab 9.2.2b. Gegen Broadcom-Advisory 39081 prüfen.
Behoben in
- Brocade Fabric OS 9.2.2d
- Brocade Fabric OS 10.0.1
- Hinweis: Ein Advisory-Spiegel nennt 9.2.2b als Korrektur. Vor einer Entscheidung gegen Broadcom-Advisory 39081 prüfen.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Prüfung ist keine öffentliche Ausnutzung bekannt.
- In den geprüften Quellen nicht im CISA-KEV-Katalog gelistet.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Fabric OS auf 9.2.2d oder 10.0.1 aktualisieren (korrekten Build in Broadcom-Advisory 39081 bestätigen).
- Prüfen, welche Konten Virtual-Fabric-Rollen besitzen, und nicht benötigte Konten mit niedrigen Rechten entfernen.
- Management-Zugriff auf das SAN-Management-Netzwerk beschränken.
- Logs auf ungewöhnliche fabricübergreifende Konfigurationsabfragen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 39081 support.broadcom.com
- VulDB entry CVE-2026-87687 vuldb.com
- Strix CVE record CVE-2026-87687 www.strix.ai
- Broadcom PSIRT advisory 25000 support.broadcom.com
- Fabric OS on Wikipedia en.wikipedia.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.