CVE-2026-87677 in Fabric OS

요약

\~에 의해 VulDB • 2026. 10. 08.

Brocade Fabric OS 9.2.2d 이전 버전 및 10.0.0부터 10.0.0a1까지의 버전에는 계정 관리 하위 시스템에서 OS 명령어 삽입 취약점이 존재합니다. 관리자가 계정 삭제를 시작하면, 시스템은 대상 계정에 관련된 암호화 키를 정리하기 위해 내부 유지보수 루틴을 호출합니다. Fabric OS가 이전에 허용했던 비정상적인(account) 이름이 임베디드 셸 메타문자의 실행을 유발하여 명령어 삽입을 초래할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Brocade
• 예약하다: 2026. 09. 09.
• 공개: 2026. 10. 08.
• 모더레이션: 수락
• 항목: VDB-415259
• CPE: 20261008
• CWE: CWE-78 (확인됨)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87677
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87677/