CVE-2023-31425 in Fabric OS

要約

〜によって VulDB • 2026年06月18日

Brocade Fabric OS v9.1.0 より後で、かつ Brocade Fabric OS v9.1.1 以前のバージョンにおける fosexec コマンドの脆弱性により、ローカル認証済みユーザーが rbash シェルを突破することで root への権限昇格を実行できる可能性があります。Fabric OS v9.1.0 から「root」アカウントでのアクセスは無効化されています。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Brocade Communications Systems, LLC
• 予約する: 2023年04月28日
• 公開: 2023年08月02日
• モデレーション: 承諾済み
• エントリ: VDB-235903
• CPE: 20230802
• CWE: CWE-78 (確認済み)
• CVSS: 7.8 (CNA)
• EPSS: 0.00275
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31425
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31425/