CVE-2026-87675 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric OS의 9.2.2d 이전 버전 및 10.0.0부터 10.0.0a1까지의 버전에 구성 관리 서브시스템에서 OS 명령어 삽입 취약점이 존재합니다. 구성 다운로드 작업을 수행할 때, 관리 데몬은 구성 매개변수, 사용자가 제공한 릴레이 호스트 문자열 및 파일명을 내부 유틸리티 스크립트로 충분한 문자 세트 검증 없이 직접 전달합니다. 로컬 유틸리티가 시스템 셸 명령에서 처리하기 전에 쉘 메타문자를 적절히 제거하지 않기 때문에, 악의적이거나 침해된 구성 파일은 관리자가 구성 다운로드를 시작할 때 원격 로컬 스위치에서 임의의 OS 명령이 실행되도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.