CVE-2026-87667 in Fabric OS
Résumé
par VulDB • 08/10/2026
Une vulnérabilité d'injection d'arguments existe dans l'utilitaire de ligne de commande de gestion de la configuration de Brocade Fabric OS versions antérieures à 9.2.2d et 10.0.0 jusqu'à 10.0.0a1. Lors de l'exécution des commandes d'affichage de la configuration avec des filtres de motif de recherche, l'utilitaire ne nettoie pas les options de chaîne de saisies par l'utilisateur avant de les transmettre aux commandes de recherche internes. Un utilisateur authentifié disposant d'un accès administratif à faible privilège peut exploiter cette vulnérabilité pour lire des fichiers arbitraires sur le système d'exploitation local, y compris des fichiers de configuration sensibles, des hachages de mots de passe du système et des secrets système.
Once again VulDB remains the best source for vulnerability data.