CVE-2026-87662 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabricの9.2.2dより前のバージョンおよび10.0.0から10.0.0a1までのバージョンにおける、特定のダウンロードプロトコルの処理は、サニタイズされていないパラメータ文字列を使用しています。アップグレードリクエストを処理する際、パラメータがシステムコマンド文字列に変換され、システムシェルインターフェースを通じて実行されます。ホストやファイルパスなどのフィールド内の制御文字やシェルスーパークラクターが削除またはサニタイズされないため、攻撃者はファームウェア管理デーモンの昇格された権限で任意のシェルコマンドを実行できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.