CVE-2026-87667 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de inyección de argumentos en la utilidad de línea de comandos para la gestión de configuración de Brocade Fabric OS versiones anteriores a 9.2.2d y desde 10.0.0 hasta 10.0.0a1. Al ejecutar comandos de visualización de configuración con filtros de patrones de búsqueda, la utilidad no sanitiza las opciones de cadena de búsqueda proporcionadas por el usuario antes de pasarlas a los comandos de búsqueda internos. Un usuario autenticado con acceso administrativo de bajo privilegio puede explotar esta vulnerabilidad para leer archivos arbitrarios en el sistema operativo local, incluidos archivos de configuración sensibles, hashes de contraseñas del sistema y secretos del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.