CVE-2026-94579 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS のバージョン 9.2.2d より前および 10.0.0 から 10.0.0a1 において、SSH セッション終了時の PAM (Pluggable Authentication Module) セッショントラップ処理に OS コマンドインジェクションの脆弱性が存在します。外部ディレクトリまたは AAA サービスを介して認証し、ユーザー名またはプロファイル識別子にシェルメタ文字を含む認証済みユーザーは、リモート SSH セッションが終了する際にルート権限で任意のコマンドの実行を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.