CVE-2026-87663 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric OS 9.2.2d 이전 버전 및 10.0.0부터 10.0.0a1까지의 버전에서 인터-스위치 원격 실행 서비스에 인증 우회 및 명령어 삽입 취약점이 존재합니다. 파브릭을 통해 원격 명령어 실행 IPC 프레임을 처리할 때, 수신 스위치는 전송된 매개변수의 적절한 검증 없이 높은 권한 수준으로 이러한 명령어를 처리합니다. 이로 인해 단일 파브릭 연결 스위치에 있는 공격자가 권한을 상승시켜 로컬 또는 원격 실행 기능이 활성화된 다른 관리 대상 파브릭 구성원들에서 임의의 루트 명령어를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.