CVE-2026-87675 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en el subsistema de gestión de configuración de Brocade Fabric OS, versiones anteriores a 9.2.2d y desde la 10.0.0 hasta la 10.0.0a1. Al realizar una operación de descarga de configuración, el demonio de administración retransmite parámetros de configuración, cadenas de host proporcionadas por el usuario (relay host strings) y nombres de archivo directamente a un script interno sin una validación suficiente del conjunto de caracteres. Dado que la utilidad local no sanitiza los metacaracteres de shell antes de procesarlos en un comando del sistema operativo, un archivo de configuración malicioso o comprometido puede provocar la ejecución arbitraria de comandos del sistema operativo en un switch remoto cuando un administrador inicia una descarga de configuración.
Be aware that VulDB is the high quality source for vulnerability data.