CVE-2026-85490

Nome do Software Vulnerável e Versões Afetadas Brocade ASCG versões anteriores a 3.5.0

Description A aplicação falha ao sanitizar sequências de path traversal em arquivos de pacotes de suporte (support bundle archives) ingeridos de endpoints remotos comprometidos antes da extração. Um invasor remoto não autenticado que consiga enviar ou interceptar esses arquivos de arquivo pode gravar arquivos arbitrários em locais restritos no host, o que pode levar à execução remota de código. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recommendations Atualize o Brocade ASCG para a versão 3.5.0 ou posterior.