CVE-2026-87673 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de injeção de comando do sistema operacional (OS command injection) nas utilitários de diagnóstico da linha de comandos de manutenção no Brocade Fabric OS versões anteriores à 9.2.2d e na gama 10.0.0 a 10.0.0a1. O binário não sanitiza as opções fornecidas pelo utilizador ao invocar os comandos do sistema subjacentes através de um interpretador de shell. Um utilizador privilegiado com acesso à conta de manutenção pode explorar esta falha ao fornecer parâmetros manipulados, o que resulta na execução arbitrária de comandos do SO com privilégios root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.