Broadcom Fabric OS: Command Injection in Zertifikatsverwaltungs-API
Zusammenfassung
Fabric OS, das Betriebssystem der Brocade Fibre-Channel-SAN-Switches und -Direktoren, enthält eine Schwachstelle bei der Eingabevalidierung im Teil der administrativen API, der für die Zertifikatsverwaltung zuständig ist. Ein authentifizierter Angreifer mit Rechten zum Löschen von Zertifikaten kann Betriebssystembefehle einschleusen, die mit den Rechten des Management-Daemons ausgeführt werden. Für die Ausnutzung sind hohe Privilegien und ein benachbarter Netzwerkzugang nötig, die Auswirkungen auf den Switch werden bei Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft.
Betroffen
- Fabric OS vor 9.2.2d
- Fabric OS 10.0.0 bis 10.0.0a1
Behoben in
- Fabric OS 9.2.2d für die 9.x-Linie
- 10.x: Fabric OS 10.0.1 gemäss CVE-Eintrag; Drittquellen nennen andere Builds (10.0.0b, 10.0.0.1). Den genauen 10.x-Build in der Broadcom-Advisory 39072 prüfen.
Umgehung
- Kein Workaround des Herstellers identifiziert. Die Broadcom-Advisory 39072 für offizielle Hinweise prüfen.
- Das Management-Interface des Switches auf ein dediziertes Admin-Netzwerk beschränken, das aus Benutzernetzwerken nicht erreichbar ist.
- Administrative Rechte und Zertifikatsverwaltungsrechte auf die nötigen Konten beschränken.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS 0.13 Prozent. In der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob Brocade-, IBM- oder HPE-Fibre-Channel-SAN-Switches oder -Direktoren mit Fabric OS im Einsatz sind.
- So rasch als möglich auf Fabric OS 9.2.2d oder den in der Advisory 39072 genannten 10.x-Build aktualisieren.
- Management-Zugriff auf ein dediziertes Netzwerk beschränken sowie Admin-Konten, Zertifikatsänderungen und Logs auf unerwartete Einträge prüfen.
- Zusammen mit den anderen hoch eingestuften Fabric-OS-Advisories derselben Veröffentlichung patchen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 39072 support.broadcom.com
- VulDB CVE-2026-87688 vuldb.com
- VulDB 415235 vuldb.com
- Broadcom Support Portal Security Advisory 25000 support.broadcom.com
- Rapid7 via Vulners CVE-2026-87688 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.