Kerngegevens
- Leverancier
- VMware (Broadcom)
- Product
- Brocade Fabric OS
- Soort software
- virtualisatie
- Getroffen versies
- Brocade Fabric OS alle versies voor 10.0.1
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Brocade Fabric OS 10.0.1
- CVE gepubliceerd
- 8 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 13 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de webbeheerdienst van Brocade Fabric OS zit een fout waarbij de software geheugen uitleest buiten het bedoelde gebied. Een aanvaller hoeft daarvoor niet in te loggen. Eén speciaal opgebouwd HTTP-verzoek met extreem hoge getallen in de URL is genoeg om het webbeheerproces te laten crashen. Daardoor kan het beheer tijdelijk niet bereikbaar zijn.
Wie loopt risico?
Je loopt risico als je een Brocade Fabric OS gebruikt met een versie voor 10.0.1 en de webbeheerinterface bereikbaar is voor anderen. De score gaat uit van een aanvaller die toegang heeft tot hetzelfde netwerk (aangrenzend). Voor zover bekend is er geen publieke exploit en wordt het lek niet actief misbruikt. De gevolgen zijn beperkt tot het uitvallen van het beheer, niet tot het lekken van gegevens.
Wat moet je doen?
Controleer je versie
Kijk na welke versie van Brocade Fabric OS je gebruikt. Alles voor 10.0.1 is getroffen.
Werk bij naar 10.0.1
Installeer Fabric OS 10.0.1, waarin dit lek is opgelost. Volg daarbij de instructies uit het advies van Broadcom.
Beperk toegang tot het webbeheer
Zorg dat de webbeheerinterface alleen bereikbaar is vanuit een afgeschermd beheernetwerk en niet voor andere systemen of gebruikers. Zo verklein je het risico tot je kunt updaten.
Lees het advies van de leverancier
Het advies van Broadcom (Security Advisory 39141) bevat de officiële details en de download van de opgeloste versie.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-87682, CVE-2026-87683, CVE-2026-87659. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een out-of-bounds read (CWE-125) in de webbeheerdaemon van Brocade Fabric OS. Niet-geauthenticeerde HTTP-endpoints verwerken bepaalde queryparameters in de URL zonder de grenzen van array-indexen te controleren en zonder numerieke bereikcontroles uit te voeren. Door extreme getalwaarden mee te sturen in de querystring wordt een ongeldige geheugenverwijzing (invalid memory dereference) veroorzaakt. Dit laat het webbeheerproces crashen en leidt tot denial of service, met mogelijk tijdelijke verstoring van het beheervlak. De CVSS 4.0-score is 7,1, met aanvalsroute aangrenzend (AV:A), lage complexiteit, geen authenticatie en een impact op de beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 7,1, bron: CNA)
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-125 · Lezen buiten de grenzen van het geheugen
- Aanvalsroute
- Vanaf hetzelfde netwerk
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies