CVE-2026-87663 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Es besteht eine Schwachstelle für die Umgehung der Authentifizierung und Command Injection im inter-switch Remote-Execution-Dienst von Brocade Fabric OS in Versionen vor 9.2.2d sowie in den Versionen 10.0.0 bis 10.0.0a1. Bei der Verarbeitung von IPC-Frames zur Fernbefehlsausführung über das Fabriknetzwerk verarbeitet der empfangende Switch diese Befehle auf einer erhöhten Verarbeitungsstufe ohne ordnungsgemäße Überprüfung der übertragenen Parameter. Dies ermöglicht es einem Angreifer, der mit einem einzelnen, an die Fabric angeschlossenen Switch verbunden ist, seine Rechte zu eskalieren und beliebige Root-Befehle lokal oder über andere verwaltete Fabrikmitglieder hinweg auszuführen, bei denen die Remote-Execution-Funktionalität aktiviert ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.