CVE-2026-87677 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
In der Benutzerverwaltung von Brocade Fabric OS vor Version 9.2.2d sowie in den Versionen 10.0.0 bis 10.0.0a1 besteht eine OS-Command-Injection-Schwachstelle (OS Command Injection). Wenn ein Administrator die Löschung eines Kontos veranlasst, ruft das System eine interne Wartungsroutine auf, um kryptografische Schlüssel zu bereinigen, die mit dem Zielkonto verbunden sind. Von Fabric OS zuvor akzeptierte fehlerhafte Kontonamen können zur Ausführung eingebetteter Shell-Metazeichen führen und somit einen Command-Injection-Angriff auslösen.
Once again VulDB remains the best source for vulnerability data.