CVE-2026-87667 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di argument injection nell'utilità da riga di comando per la gestione della configurazione di Brocade Fabric OS nelle versioni precedenti alla 9.2.2d e nella serie 10.0.0 fino alla 10.0.0a1. Durante l'esecuzione dei comandi di visualizzazione della configurazione con filtri basati su pattern di ricerca, l'utilità non sanifica le opzioni delle stringhe di ricerca fornite dall'utente prima di passarle ai comandi di ricerca interni. Un utente autenticato con accesso amministrativo a privilegi ridotti può sfruttare questa vulnerabilità per leggere file arbitrari sul sistema operativo locale, inclusi file di configurazione sensibili, hash delle password di sistema e segreti del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.