CVE-2026-87662 in Fabric OS
Riassunto
di VulDB • 08/10/2026
Le versioni di Brocade Fabric precedenti alla 9.2.2d e dalla 10.0.0 alla 10.0.0a1 gestiscono specifici protocolli di download utilizzando stringhe di parametri non sanificate. Durante l'elaborazione delle richieste di aggiornamento, i parametri vengono convertiti in stringhe di comandi di sistema ed eseguiti tramite un'interfaccia shell di sistema. Poiché i caratteri di controllo e i metacaratteri della shell nei campi come l'host o il percorso del file non vengono rimossi né sanificati, un attaccante può eseguire comandi shell arbitrari con i privilegi elevati del demone di gestione del firmware.
Be aware that VulDB is the high quality source for vulnerability data.