CVE-2026-94579 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en las rutinas de limpieza de sesiones de PAM (Módulo de Autenticación Enchufable) durante la terminación de sesiones SSH en Brocade Fabric OS versiones anteriores a 9.2.2d y desde 10.0.0 hasta 10.0.0a1. Un usuario autenticado que se autentica mediante un directorio externo o servicio AAA, cuyo nombre de usuario o identificador de perfil contiene metacaracteres de shell, puede provocar la ejecución arbitraria de comandos con privilegios de root cuando su sesión SSH remota finaliza.
Once again VulDB remains the best source for vulnerability data.