CVE-2026-87673 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OSの9.2.2dより前のバージョンおよび10.0.0から10.0.0a1までのバージョンには、メンテナンス用コマンドライン診断ユーティリティにおいてOSコマンドインジェクション脆弱性が存在します。バイナリは、シェルインタプリタを介して基盤となるシステムコマンドを実行する際に、ユーザーが入力したオプションのサニタイズを行いません。メンテナンスアカウントへのアクセス権限を持つ特権ユーザーは、悪意のあるパラメータを提供することでこの問題を攻撃し、root権限で任意のOSコマンドの実行を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.