CVE-2026-94586 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
In der WebTools-Verwaltungsschnittstelle, die Konfigurationsdownloads oder Dateiübertragungsoperationen von Brocade Fabric OS-Versionen vor 9.2.2d und 10.0.0 bis 10.0.0a1 verarbeitet, besteht eine Command Injection-Schwachstelle. Ein authentifizierter Benutzer mit Berechtigungen zum Durchführen von Konfigurationsdownloads unter Verwendung von Remote-Serverprofilen kann bösartige Parameterstrings eingeben, um beliebige Shell-Befehle auf dem Switch mit Root-Rechten auszuführen.
Once again VulDB remains the best source for vulnerability data.