CVE-2026-87666 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de inyección de comandos del sistema (OS command injection) en el subsistema de gestión de hora y zona horaria de Brocade Fabric OS, versiones anteriores a 9.2.2d y desde la 10.0.0 hasta la 10.0.0a1. Al actualizar los ajustes de zona horaria del sistema mediante la API REST o las rutinas de descarga de configuración, el sistema no sanitiza los valores de entrada antes de procesarlos en las rutinas de ejecución subyacentes del shell. Un usuario autenticado con acceso administrativo de bajo privilegio puede explotar esta vulnerabilidad al enviar una cadena de zona horaria manipulada que contenga metacaracteres de shell. La explotación exitosa permite al atacante escapar del entorno de gestión restringido y ejecutar comandos arbitrarios del shell con privilegios elevados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.