Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in prodotti Brocade (AL05/261008/CSIRT-ITA)

Data:
8 Ottobre 2026

Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza risolvono 61 vulnerabilità di sicurezza, di cui 37 con gravità “alta”, nei prodotti Brocade Fabric OS, SANnav e ASCG.

Tipologia

  • Arbitrary Code Execution
  • Authentication Bypass
  • Privilege Escalation
  • Denial of Service
  • Tampering
  • Security Restrictions Bypass
  • Arbitrary File Write/Read/Deletion
  • Information Disclosure

Prodotti e versioni affette

Brocade

  • Fabric OS
    • versioni precedenti alla 10.0.1
  • Brocade SANnav
    • versioni precedenti alla 2.4.0b
    • versione 3.0.0
  • ASCG
    • versioni precedenti alla 3.5.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-94586 CVE-2026-94585 CVE-2026-94581 CVE-2026-94578
CVE-2026-94577 CVE-2026-87688 CVE-2026-87687 CVE-2026-87685
CVE-2026-87684 CVE-2026-87683 CVE-2026-87682 CVE-2026-87681
CVE-2026-87680 CVE-2026-87679 CVE-2026-87675 CVE-2026-87674
CVE-2026-87673 CVE-2026-87671 CVE-2026-87667 CVE-2026-87666
CVE-2026-87664 CVE-2026-87663 CVE-2026-87662 CVE-2026-87660
CVE-2026-87659 CVE-2026-87428 CVE-2026-87425 CVE-2026-87424
CVE-2026-85490 CVE-2026-85489 CVE-2026-85488 CVE-2026-85487
CVE-2026-85486 CVE-2026-85423 CVE-2026-85422 CVE-2026-85421
CVE-2026-5047

Change log

Versione Note Data
1.0 Pubblicato il 08-10-2026 08/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

8 Ottobre 2026, 15:02