CVE-2026-87662 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric의 9.2.2d 이전 버전 및 10.0.0부터 10.0.0a1까지의 특정 다운로드 프로토콜 처리는 비정제(unsanitized) 파라미터 문자열을 사용합니다. 업그레이드 요청을 처리할 때, 파라미터들은 시스템 명령어 문자열로 변환되어 시스템 셸 인터페이스를 통해 실행됩니다. 호스트나 파일 경로와 같은 필드의 제어 문자 및 셸 메타문자가 제거되거나 정제되지 않기 때문에, 공격자는 펌웨어 관리 데몬의 높은 권한으로 임의의 셸 명령어를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.