CVE-2026-87673 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di OS command injection nelle utility diagnostiche della riga di comando per la manutenzione su Brocade Fabric OS versioni precedenti alla 9.2.2d e dalle 10.0.0 alle 10.0.0a1. Il binario non sanifica le opzioni fornite dall'utente quando invoca comandi di sistema sottostanti tramite un interprete shell. Un utente privilegiato con accesso all'account di manutenzione può sfruttare questa vulnerabilità fornendo parametri ad hoc, il che comporta l'esecuzione arbitraria di comandi OS con privilegi root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.