Résumé
généré automatiquement à partir des données NVDCVE-2026-87684 affecte le démon SNMP de Brocade Fabric (versions antérieures à 10.0.1) : un gestionnaire de statistiques copie le nom de contexte d'un paquet SNMPv3 dans un tampon de taille fixe sans valider sa longueur, ce qui provoque un débordement de tampon sur la pile (CWE-121). Un attaquant distant non authentifié, avec la configuration par défaut, peut corrompre la mémoire, faire planter le démon (déni de service) ou potentiellement exécuter du code arbitraire. Score CVSS v3.1 : 9.8 (CRITICAL).
Description NVD (anglais)
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly validating the length of the string. A remote, unauthenticated attacker (under default configuration) can exploit this vulnerability by sending a specially crafted SNMPv3 packet, leading to memory corruption, daemon crash (Denial of Service), or potential arbitrary code execution.
EPSS · FIRST.org
0,58 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 46 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 8 oct. 2026
- Mis à jour
- 14 oct. 2026
- Statut
- Analyzed
- Source
- sirt@brocade.com
Produits affectés
Faiblesses (CWE)
Références (1)
CVEs similaires
Autres vulnérabilités de type CWE-121
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.