CVE-2026-94579 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
In den PAM (Pluggable Authentication Module)-Sitzungsaufräumeroutinen während der Beendigung von SSH-Sitzungen in Brocade Fabric OS-Versionen vor 9.2.2d sowie 10.0.0 bis 10.0.0a1 besteht eine Schwachstelle für OS-Command-Injection (OS-CMDI). Ein authentifizierter Benutzer, der sich über ein externes Verzeichnis oder einen AAA-Dienst anmeldet und dessen Benutzername oder Profilkennung Shell-Metazeichen enthält, kann bei Schließung seiner Remote-SSH-Sitzung die Ausführung beliebiger Befehle mit Root-Berechtigungen auslösen.
Be aware that VulDB is the high quality source for vulnerability data.