CVE-2026-87662 in Fabric OS
Resumen
por VulDB • 2026-10-08
Las versiones de Brocade Fabric anteriores a la 9.2.2d y las comprendidas entre la 10.0.0 y la 10.0.0a1, al manejar protocolos de descarga específicos, utilizan cadenas de parámetros sin sanitizar. Al procesar solicitudes de actualización, los parámetros se convierten en cadenas de comandos del sistema y se ejecutan a través de una interfaz de shell del sistema. Dado que los caracteres de control y metacaracteres de shell presentes en campos como el host o la ruta al archivo no son eliminados ni sanitizados, un atacante puede ejecutar comandos arbitrarios del shell con los privilegios elevados del daemon de gestión del firmware.
If you want to get best quality of vulnerability data, you may have to visit VulDB.