CVE-2026-94579 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric OS의 9.2.2d 이전 버전 및 10.0.0부터 10.0.0a1까지의 버전에서 PAM(Pluggable Authentication Module) 세션 정리 루틴 중 SSH 세션 종료 시 OS 명령어 삽입 취약점이 존재합니다. 외부 디렉토리 또는 AAA 서비스를 통해 인증하고 사용자 이름이나 프로필 식별자에 셸 메타문자를 포함하는 인증된 사용자는 원격 SSH 세션이 닫힐 때 루트 권한으로 임의의 명령 실행을 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.