CVE-2026-87666 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OSの9.2.2dより前のバージョンおよび10.0.0から10.0.0a1までのバージョンには、時刻とゾーン管理サブシステムにおいてOSコマンドインジェクション脆弱性が存在します。REST APIまたは設定ダウンロードルーチン経由でシステムのタイムゾーン設定を更新する際、システムは基盤となるシェル実行ルーチン内で処理を行う前に入力値をサニタイズしません。低権限の管理者アクセスを持つ認証済みユーザーは、シェルのメタ文字を含む作成されたタイムゾーンの文字列を送信することでこの脆弱性を悪用できます。攻撃が成功すると、制限付き管理環境から脱出し、昇格した特権で任意のシェルコマンドを実行できるようになります。
Once again VulDB remains the best source for vulnerability data.