CVE-2026-87663 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS の 9.2.2d より前のバージョンおよび 10.0.0 から 10.0.0a1 までのバージョンには、スイッチ間リモート実行サービスにおいて認証回避とコマンドインジェクションの脆弱性が存在します。ファブリック全体でリモートコマンド実行 IPC フレームを処理する際、受信側のスイッチは送信されたパラメータの適切な検証を行わずに、昇格された処理レベルでこれらのコマンドを実行します。これにより、単一のファブリック接続スイッチ上の攻撃者は特権をエスカレートさせ、ローカルまたはリモート実行機能が有効になっている他の管理対象ファブリックメンバー全体に対して任意の root コマンドを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.