CVE-2026-87673 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en las utilidades de diagnóstico por línea de comandos de mantenimiento en Brocade Fabric OS versiones anteriores a 9.2.2d y desde la 10.0.0 hasta la 10.0.0a1. El binario no sanitiza correctamente las opciones proporcionadas por el usuario al invocar los comandos del sistema subyacentes a través de un intérprete de shell. Un usuario con privilegios que tenga acceso mediante una cuenta de mantenimiento puede explotar este problema suministrando parámetros manipulados, lo que resulta en la ejecución arbitraria de comandos del SO con privilegios root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.