CVE-2023-31425 in Fabric OS

Zusammenfassung

von VulDB • 19.05.2026

Eine Schwachstelle im Befehl „fosexec“ von Brocade Fabric OS nach Version v9.1.0 und vor Version v9.1.1 könnte es einem lokal authentifizierten Benutzer ermöglichen, eine Privilegieneskalation auf root durchzuführen, indem er die rbash-Shell umgeht. Ab Fabric OS v9.1.0 ist der Zugriff auf das „root“-Konto deaktiviert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Brocade Communications Systems, LLC
• Reservieren: 28.04.2023
• Veröffentlichung: 02.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-235903
• CPE: 20230802
• CWE: CWE-78 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00275
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31425
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31425/