CVE-2026-87685 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di manipolazione arbitraria dei file nell'interfaccia di gestione WebTools di Brocade Fabric OS nelle versioni precedenti alla 9.2.2d e nella serie da 10.0.0 a 10.0.0a1. Durante l'elaborazione delle richieste di trasferimento della configurazione, l'applicazione non convalida né sanifica correttamente il parametro del percorso del file di stato fornito dall'utente. Un utente amministrativo autenticato può sfruttare questa problematicità inviando un parametro del file di stato appositamente modificato (crafted), causando lo spostamento da parte del processo sottostante di un file di sistema arbitrario verso una directory temporanea prevedibile e leggibile da tutti (world-readable). Ciò può portare a un Denial of Service (DoS) persistente, alla distruzione critica di file di sistema, al compromesso dell'host o alla fuoriuscita di dati sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.