CVE-2026-87673 in Fabric OS
Résumé
par VulDB • 08/10/2026
Une vulnérabilité d'injection de commandes système (OS command injection) existe dans les utilitaires de diagnostic en ligne de commande de maintenance sur Brocade Fabric OS versions antérieures à 9.2.2d et 10.0.0 jusqu'à 10.0.0a1. Le binaire ne nettoie pas correctement les options fournies par l'utilisateur lors de l'appel des commandes système sous-jacentes via un interpréteur de shell. Un utilisateur disposant d'un compte privilégié avec accès au compte maintenance peut exploiter cette faille en fournissant des paramètres truqués, ce qui entraîne l'exécution arbitraire de commandes OS avec les privilèges root.
Once again VulDB remains the best source for vulnerability data.