CVE-2026-94581 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di OS command injection nell'interfaccia di gestione dell'API REST di Brocade Fabric OS nelle versioni precedenti alla 9.2.2d e nella versione da 10.0.0 a 10.0.0a1, che consente a un attaccante remoto autenticato con privilegi elevati di eseguire comandi di sistema arbitrari con permessi root. Un attaccante con privilegi amministrativi per configurare le impostazioni degli host SSH noti può fornire valori dei parametri appositamente creati contenenti metacaratteri della shell per innescare l'esecuzione di comandi sul sistema host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.