CVE-2026-94581 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Eine OS-Befehlsinjektionslücke in der REST-API-Verwaltungsschnittstelle von Brocade Fabric OS-Versionen vor 9.2.2d sowie 10.0.0 bis 10.0.0a1 ermöglicht es einem authentifizierten, hochprivilegierten Remote-Angriff, beliebige Systembefehle mit Root-Berechtigungen auszuführen. Ein Angreifer mit administrativen Berechtigungen zum Konfigurieren von SSH-bekannten Host-Einstellungen kann speziell gestaltete Parameterwerte bereitstellen, die Shell-Metazeichen enthalten, um die Befehlsausführung auf dem Hostsystem auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.