CVE-2026-87675 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di OS command injection nel sottosistema di gestione della configurazione delle versioni Brocade Fabric OS precedenti alla 9.2.2d e dalle 10.0.0 alle 10.0.0a1. Durante l'esecuzione di un'operazione di download della configurazione, il daemon di gestione inoltra i parametri di configurazione, le stringhe dell'host relay fornite dall'utente e i nomi dei file direttamente a uno script utility interno senza una convalida sufficiente del set di caratteri. Poiché l'utilità locale non sanizza correttamente i metacaratteri shell prima di elaborarli in un comando della shell di sistema, un file di configurazione malevolo o compromesso può causare l'esecuzione arbitraria di comandi del sistema operativo su uno switch remoto locale quando un amministratore avvia il download della configurazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.