Description officielle (NVD)
When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting ingested archive files can leverage this flaw to write arbitrary files to restricted locations on the underlying host, potentially leading to remote code execution.
Références
- https://support.broadcom.com/external/content/SecurityAdvisories/0/38389 — Vendor Advisory
En bref
| Éditeur | broadcom |
| Produit | brocade_active_support_connectivity_gateway |
| Publiée le | 08/10/2026 |
| Modifiée le | 14/10/2026 |
| CVSS | 7.7 (v4.0) |
| EPSS | 0,31 % (centile 23) |
| CWE | CWE-22 |
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Produits concernés
broadcom · brocade_active_support_connectivity_gateway
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter