HPE heeft meerdere ernstige beveiligingsproblemen in Brocade Fabric OS opgelost, waaronder authenticatieomzeiling en code-executie.
HPE heeft diverse beveiligingslekken in Brocade Fabric OS aangepakt en verholpen. De kwetsbaarheden bevinden zich in versies vóór 10.0.1 en in de 9.2.x en 10.0.x release lijnen. Deze problemen omvatten onder meer authenticatieomzeiling, denial of service, informatielekken, privilege-escalatie, buffer overflows, command injection en arbitrary code execution.
De kwetsbaarheden kunnen door aanvallers worden misbruikt via verschillende aanvalsvectoren, zoals speciaal vervaardigde managementverzoeken, REST API-aanroepen, web management interfaces en configuratiebestanden. Door deze kwetsbaarheden kunnen kwaadwillenden toegang verkrijgen tot systemen, hun privileges verhogen of zelfs willekeurige code uitvoeren, wat ernstige gevolgen kan hebben voor de beveiliging van de getroffen infrastructuur.
