CVE-2026-87666 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric OS의 9.2.2d 이전 버전 및 10.0.0부터 10.0.0a1까지의 버전에는 시간대 관리 하위 시스템에서 OS 명령어 삽입 취약점이 존재합니다. REST API 또는 구성 다운로드 루틴을 통해 시스템 시간대 설정을 업데이트할 때, 시스템은 기본 셸 실행 루틴에서 처리하기 전에 입력 값을 적절히 검사하지 않습니다. 낮은 권한의 관리자 액세스가 있는 인증된 사용자는 셸 메타문자를 포함하는 조작된 시간대 문자열을 제출하여 이 취약점을 악용할 수 있습니다. 성공적인 공격 시, 공격자는 제한된 관리 환경을 탈출하고 높은 권한으로 임의의 셸 명령어를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.