CVE-2026-87663 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di bypass dell'autenticazione e iniezione di comandi nel servizio di esecuzione remota tra switch (inter-switch) di Brocade Fabric OS nelle versioni precedenti alla 9.2.2d e nella serie da 10.0.0 a 10.0.0a1. Durante l'elaborazione dei frame IPC per l'esecuzione di comandi remoti attraverso il fabric, lo switch destinatario elabora tali comandi a un livello di elaborazione elevato senza una corretta verifica dei parametri trasmessi. Ciò consente a un attaccante su uno switch singolo connesso al fabric di escalare i privilegi ed eseguire comandi arbitrari con diritti di root localmente o su altri membri del fabric gestiti dove la funzionalità di esecuzione remota è abilitata.
Once again VulDB remains the best source for vulnerability data.