CVE-2026-94579 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di OS command injection nelle routine di pulizia della sessione PAM (Pluggable Authentication Module) durante la terminazione delle sessioni SSH su Brocade Fabric OS versioni precedenti alla 9.2.2d e dalla 10.0.0 alla 10.0.0a1. Un utente autenticato che effettua l'accesso tramite una directory esterna o un servizio AAA, il cui nome utente o identificatore di profilo contiene metacaratteri shell, può innescare l'esecuzione arbitraria di comandi con privilegi di root quando la propria sessione SSH remota viene chiusa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.