CVE-2026-85423
WysokieCVSS 8.6Streszczenie
Podatność w usłudze zbierania danych Brocade ASCG przed wersją 3.5.0. Punkt API nie przeprowadza uwierzytelniania ani autoryzacji, umożliwiając atakującemu z dostępem sieciowym nawiązywanie połączeń SSH do dowolnych hostów i wykonywanie dowolnych poleceń systemowych, co czyni urządzenie nieuwierzytelnionym proxy lub wektorem wykonania.
Ocena ryzyka
Atakujący może wykorzystać urządzenie jako proxy do ataków na inne systemy lub wykonywać polecenia systemowe, co prowadzi do pełnej kompromitacji urządzenia i potencjalnie całej sieci.
Rekomendacja
Zaktualizuj Brocade ASCG do wersji 3.5.0 lub nowszej. Ogranicz dostęp sieciowy do usługi zbierania danych tylko do zaufanych hostów.
Inne podatności w Brocade ASCG
Zobacz wszystkie- CVE-2026-87428Wysokie
W Brocade ASCG przed wersją 3.5.0, lokalny nieautoryzowany użytkownik na maszynie wirtualnej ASCG, który może wysłać żądanie do przestrzeni nazw sieci hosta SANnav, może wyodrębnić przechowywane poświadczenia zarządzania dla wdrożonych instancji SANnav i naruszyć bezpieczeństwo połączonych serwerów Brocade SANnav lub zarządzanych przełączników Brocade Fibre Channel.
- CVE-2026-87425Wysokie
Nieautoryzowany zdalny atakujący może zmodyfikować magazyn zaufania klienta TLS w Brocade ASCG przed wersją 3.5.0. Dostarczając nieautoryzowany certyfikat CA do nieuwierzytelnionego interfejsu zarządzania, atakujący może spowodować, że system zaufa nieautoryzowanym certyfikatom, co może umożliwić ataki Man-in-the-Middle (MITM) na komunikację wychodzącą z zarządzanymi przełącznikami i węzłami równorzędnymi.
- CVE-2026-87424Wysokie
Podatność w komponencie uwierzytelniania API SupportLink w Brocade ASCG przed wersją 3.5.0 pozwala atakującemu na obejście uwierzytelniania w różnych wdrożeniach z powodu użycia zaszytego na stałe klucza kryptograficznego.
- CVE-2026-85490Wysokie
Gdy Brocade ASCG przed wersją 3.5.0 przetwarza archiwa pakietów wsparcia pobrane ze zdalnych, naruszonych punktów końcowych, aplikacja nie oczyszcza sekwencji traversal ścieżek zawartych w wpisach archiwum przed ekstrakcją. Nieautoryzowany zdalny atakujący, który może wysyłać lub przechwytywać pliki archiwum, może wykorzystać tę wadę do zapisu dowolnych plików w ograniczonych lokalizacjach na hoście, potencjalnie prowadząc do zdalnego wykonania kodu.
- CVE-2026-85489Wysokie
Wada uwierzytelniania istnieje w komponencie usługi zarządzania administracyjnego Brocade ASCG. Nieuwierzytelniony użytkownik sieci może wysyłać bezpośrednie żądania API do wykonywania uprzywilejowanych działań, w tym uzyskiwania dostępu do wrażliwych danych mapowania konfiguracji systemu, modyfikowania zarządzanych urządzeń i zmiany ustawień operacyjnych. Podatność dotyczy wszystkich wersji Brocade ASCG przed 3.5.0.
- CVE-2026-85488Wysokie
Brocade ASCG przed wersją 3.5.0 ma dobrze znane domyślne hasło Brocade osadzone w skrypcie dystrybuowanym do każdego klienta. Każdy lokalny uwierzytelniony użytkownik z dostępem do odczytu ścieżki instalacji może odkryć to poświadczenie i przeprowadzić eskalację uprawnień na dotkniętych wdrożeniach Open Virtual Appliance (OVA), gdzie domyślne ustawienia konfiguracji pozostają w mocy.
- CVE-2026-85487Wysokie
Podatność na traversal ścieżek istnieje w komponencie usługi HTTP Brocade ASCG przed wersją 3.5.0. Nieuwierzytelniony atakujący w sieci lokalnej może wysłać zmodyfikowane żądanie API do punktu końcowego usługi, omijając ograniczenia ścieżek, co pozwala na dowolny odczyt, zapis lub usunięcie plików.
- CVE-2026-85486Wysokie
Brocade ASCG przed wersją 3.5.0 nieprawidłowo przetwarza dane wejściowe użytkownika, oceniając dane formularza przed walidacją. Gdy uwierzytelniony użytkownik przesyła formularz konfiguracyjny, przesłany tekst może zostać natychmiast przetworzony. Złośliwy aktor z podstawowym dostępem może dostarczyć spreparowane dane wejściowe do wykonania dowolnego kodu na serwerze i przejęcia kontroli nad aplikacją.
- CVE-2026-85422Wysokie
Podatność w Brocade ASCG przed wersją 3.5.0 umożliwia atakującemu uzyskanie statycznego klucza kryptograficznego na stałe wbudowanego w binaria oprogramowania, używanego do zabezpieczania danych wrażliwych w spoczynku i ochrony protokołów komunikacji między węzłami. Atakujący, który wyodrębni ten klucz, może odszyfrować przechowywane poświadczenia administracyjne lub sfałszować administracyjne komunikaty synchronizacyjne.
- CVE-2026-85421Wysokie
Krytyczna podatność w Brocade ASCG przed wersją 3.5.0. Usługa HTTPS nie egzekwuje uwierzytelniania ani kontroli dostępu na przychodzących żądaniach. Nieuwierzytelniony atakujący z dostępem sieciowym może wydawać polecenia sterujące, zmieniać stan klastra i modyfikować konfiguracje systemowe, prowadząc do całkowitej kompromitacji płaszczyzny sterowania usługi strumieniowej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the application to establish SSH connections to arbitrary hosts and execute arbitrary system commands, effectively turning the appliance into an unauthenticated proxy or execution vector.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS