Brocade corrige 48 vulnerabilidades en Fabric OS, 25 de severidad alta

Broadcom agrupó el 6 de octubre 48 vulnerabilidades corregidas en Brocade Fabric OS: 25 clasificadas por su PSIRT como altas, 19 medias y cuatro bajas. El sistema operativo administra switches y directores Fibre Channel, por lo que una alteración del plano de gestión puede afectar la disponibilidad y la integridad de redes de almacenamiento.

La mayoría de los avisos se resuelve con Fabric OS 10.0.1. Otro grupo también dispone de corrección en 9.2.2d, y CVE-2026-94585, un bypass de autenticación específico del MXG610, se corrige en esa rama. Los administradores deben cruzar modelo, rama instalada y matriz de soporte antes de elegir la ruta de actualización.

Entre los casos de mayor impacto, CVE-2026-87682 permite que un usuario autenticado o una cuenta de directorio comprometida alcance envoltorios internos del sistema y ejecute comandos con privilegios elevados; Broadcom le asignó CVSS 8,6. CVE-2026-87680 afecta la API REST y permite inyección de comandos a un usuario autenticado mediante parámetros manipulados.

CVE-2026-87659 afecta el intercambio de mensajes de gestión entre switches. Un equipo comprometido conectado al fabric puede enviar solicitudes Fibre Channel CT manipuladas para restablecer contraseñas administrativas, reiniciar dispositivos o iniciar descargas de firmware en otro switch.

El conjunto incluye fallas en WebTools, REST, SNMP, autenticación, importación de configuraciones, certificados, sincronización del fabric y utilidades locales. CVE-2026-87671, por ejemplo, permite derribar el proceso de administración web con una solicitud HTTP sin autenticar y valores numéricos fuera de rango.

Broadcom no indicó explotación activa en los avisos revisados. La ausencia de ataques confirmados no reduce la prioridad en entornos SAN críticos, donde una interrupción de gestión o un cambio no autorizado puede complicar la recuperación de servicios dependientes del almacenamiento.

La remediación debe planificarse como un cambio de infraestructura, con respaldo de configuración y validación de compatibilidad entre switches, ópticas y cabinas. Mientras se completa, conviene reducir las rutas administrativas y la exposición entre fabrics.