CVE-2026-87666 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) no subsistema de gerenciamento de fuso horário e zona do Brocade Fabric OS nas versões anteriores à 9.2.2d e na faixa de 10.0.0 até a 10.0.0a1. Ao atualizar as configurações de fuso horário do sistema por meio da API REST ou das rotinas de download de configuração, o sistema falha em sanitizar os valores de entrada antes de processá-los nas rotinas subjacentes de execução no shell. Um usuário autenticado com acesso administrativo de baixo privilégio pode explorar essa vulnerabilidade enviando uma string de fuso horário manipulada que contenha metacaracteres do shell. A exploração bem-sucedida permite ao atacante escapar do ambiente restrito de gerenciamento e executar comandos arbitrários do shell com privilégios elevados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.