CVE-2026-87675 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
In der Konfigurationsverwaltungskomponente von Brocade Fabric OS vor Version 9.2.2d sowie in den Versionen 10.0.0 bis 10.0.0a1 besteht eine Schwachstelle für OS-Command-Injection (Befehlsinjektion). Bei einer Konfigurationsherunterladeoperation gibt der Management-Dämon Konfigurationsparameter, vom Benutzer bereitgestellte Relay-Host-Zeichenfolgen und Dateinamen ohne ausreichende Validierung des Zeichensatzes direkt an ein internes Dienstprogrammskript weiter. Da das lokale Dienstprogramm Shell-Metazeichen vor deren Verarbeitung in einem System-Shell-Befehl nicht bereinigt (sanitisiert), kann eine bösartige oder kompromittierte Konfigurationsdatei dazu führen, dass willkürliche Betriebssystembefehle auf einem lokalen Switch ausgeführt werden, wenn ein Administrator einen Konfigurationsherunterladevorgang initiiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.