CVE-2026-85488: falha de alta gravidade em Brocade Active Support Connectivity Gateway
Publicada em
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance (OVA) deployments, where default configuration settings remain in place.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Brocade · Brocade Active Support Connectivity GatewayCVEs relacionadas — Brocade Active Support Connectivity Gateway
No mesmo produto, das mais perigosas para as menos.