CVE-2026-87663 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de bypass de autenticação e injeção de comandos no serviço de execução remota entre switches do Brocade Fabric OS nas versões anteriores à 9.2.2d e na faixa de 10.0.0 até a 10.0.0a1. Ao processar quadros IPC (inter-process communication) de execução de comandos remotos através da fabric, o switch receptor executa esses comandos em um nível de processamento elevado sem uma verificação adequada dos parâmetros transmitidos. Isso permite que um atacante conectado a um único switch na fabric eleve seus privilégios e execute comandos arbitrários com direitos de root localmente ou em outros membros gerenciados da fabric onde a funcionalidade de execução remota está habilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.