CVE-2026-87662 in Fabric OS
Sumário
de VulDB • 08/10/2026
As versões do Brocade Fabric anteriores à 9.2.2d e de 10.0.0 até a 10.0.0a1 no tratamento de protocolos específicos de download utilizam strings de parâmetros não sanitizadas. Ao processar solicitações de atualização, os parâmetros são convertidos em strings de comandos do sistema e executados por meio de uma interface shell do sistema. Como caracteres de controle e metacaracteres de shell presentes em campos como o host ou caminho do arquivo não são removidos nem sanitizados, um atacante pode executar comandos arbitrários do shell com os privilégios elevados do daemon de gerenciamento de firmware.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.