CVE-2026-85487

Nome do Software Vulnerável e Versões Afetadas Brocade ASCG versões anteriores a 3.5.0

Descrição Um problema de path traversal existe no componente de serviço HTTP. Um invasor não autenticado na rede local pode enviar uma requisição de API manipulada para o endpoint do serviço para ignorar as restrições de caminho. Isso permite que o invasor realize operações arbitrárias de leitura, escrita ou exclusão de arquivos. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o Brocade ASCG para a versão 3.5.0 ou posterior.