CVE-2026-87674 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di escalazione dei privilegi in locale nel demone di registrazione del sistema (system logging daemon) delle versioni di Brocade Fabric OS precedenti alla 9.2.2d e dalle 10.0.0 alla 10.0.0a1. Controlli di accesso insufficienti sui canali interni di comunicazione inter-processo (IPC) consentono a un utente locale non privilegiato di inviare configurazioni di registrazione non valide. A causa della mancata corretta sanitizzazione degli input durante la generazione del file di configurazione, un attaccante può iniettare direttive arbitrarie che vengono eseguite con privilegi elevati quando il servizio di registrazione viene ricaricato, portando a una escalazione dei privilegi in locale.
Once again VulDB remains the best source for vulnerability data.