CVE-2026-87662 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
تستخدم إصدارات Brocade Fabric السابقة للإصدار 9.2.2d والإصدارات من 10.0.0 حتى 10.0.0a1 سلاسل معاملات غير مُنظَّفة (unsanitized) عند التعامل مع بروتوكولات التنزيل المحددة. وعند معالجة طلبات الترقية، يتم تحويل المعاملات إلى سلاسل أوامر نظامية وتنفيذها عبر واجهة قشرة النظام (shell). ونظرًا لأن الأحرف التحكمية والأحرف الخاصة بالقشرة (shell metacharacters) الموجودة في حقول مثل اسم المضيف أو مسار الملف لا تتم إزالتها أو تنقيتها، يمكن للمهاجم تنفيذ أوامر قشرة عشوائية باستخدام الامتيازات المرتفعة لعميل إدارة الثابت البرمجي (firmware management daemon).
Be aware that VulDB is the high quality source for vulnerability data.