CVE-2026-94581 in Fabric OS
요약
\~에 의해 VulDB • 2026. 10. 08.
Brocade Fabric OS의 9.2.2d 이전 버전 및 10.0.0부터 10.0.0a1까지의 버전에서 REST API 관리 인터페이스에 OS 명령어 삽입(OS Command Injection) 취약점이 존재합니다. 이 취약점은 인증된 고권한 원격 공격자가 루트 권한으로 임의 시스템 명령을 실행할 수 있게 합니다. SSH 알려진 호스트 설정 구성에 대한 관리자 권한이 있는 공격자는 셸 메타문자를 포함하는 특별히 조작된 매개변수 값을 제공하여 호스트 시스템에서 명령어 실행을 트리거할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.