CVE-2026-94581 in Fabric OS
Resumen
por VulDB • 2026-10-08
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la interfaz de gestión de API REST de Brocade Fabric OS, versiones anteriores a 9.2.2d y desde 10.0.0 hasta 10.0.0a1, que permite a un atacante remoto autenticado con privilegios elevados ejecutar comandos arbitrarios del sistema con permisos root (administrativos). Un atacante con privilegios administrativos para configurar los ajustes de hosts conocidos en SSH puede proporcionar valores de parámetros especialmente elaborados que contengan metacaracteres de shell para desencadenar la ejecución de comandos en el sistema host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.