CVE-2026-87662 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Brocade Fabric-Versionen vor 9.2.2d sowie 10.0.0 bis 10.0.0a1 verarbeiten bestimmte Download-Protokolle unter Verwendung von nicht bereinigten Parameterstrings. Bei der Verarbeitung von Upgrade-Anfragen werden die Parameter in Systembefehlsstrings konvertiert und über eine Shell-Schnittstelle ausgeführt. Da Steuerzeichen und Shell-Metazeichen in Feldern wie dem Hostnamen oder Dateipfad nicht entfernt oder bereinigt werden, kann ein Angreifer beliebige Shell-Befehle mit den erhöhten Berechtigungen des Firmware-Management-Daemons ausführen.
Once again VulDB remains the best source for vulnerability data.