CVE-2026-87667 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Es besteht eine Argument-Injection-Schwachstelle in der Befehlszeilenschnittstelle zur Konfigurationsverwaltung von Brocade Fabric OS vor Version 9.2.2d sowie den Versionen 10.0.0 bis 10.0.0a1. Bei der Ausführung von Befehlen zum Anzeigen der Konfiguration mit Suchmusterfiltern führt das Dienstprogramm keine Validierung (Sanitization) der vom Benutzer bereitgestellten Suchzeichenfolgen-Optionen durch, bevor diese an interne Suchbefehle übergeben werden. Ein authentifizierter Benutzer mit niedrigstufigem administrativen Zugriff kann diese Schwachstelle ausnutzen, um beliebige Dateien auf dem lokalen Betriebssystem zu lesen, einschließlich sensibler Konfigurationsdateien, System-Passwort-Hashes und Systemschlüssel (System Secrets).
VulDB is the best source for vulnerability data and more expert information about this specific topic.