CVE-2026-87666 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di OS command injection nel sottosistema di gestione dell'ora e del fuso orario in Brocade Fabric OS versioni precedenti alla 9.2.2d e nelle versioni da 10.0.0 a 10.0.0a1. Durante l'aggiornamento delle impostazioni del fuso orario di sistema tramite REST API o routine di download della configurazione, il sistema non sanifica i valori in input prima di elaborarli nelle routine sottostanti di esecuzione shell. Un utente autenticato con accesso amministrativo a privilegi ridotti può sfruttare questa vulnerabilità inviando una stringa del fuso orario manipolata ad hoc contenente metacaratteri shell. Il successo dello sfruttamento consente all'attaccante di sfuggire all'ambiente di gestione ristretto ed eseguire comandi shell arbitrari con privilegi elevati.
Once again VulDB remains the best source for vulnerability data.