CVE-2026-87675 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de OS command injection no subsystema de gerenciamento de configuração do Brocade Fabric OS nas versões anteriores à 9.2.2d e na faixa de 10.0.0 até 10.0.0a1. Ao realizar uma operação de download da configuração, o daemon de gerenciamento repassa parâmetros de configuração, strings de host relay fornecidas pelo usuário e nomes de arquivos diretamente para um script interno utilitário sem validação suficiente do conjunto de caracteres. Como o utilitário local falha em sanitizar metacaracteres shell antes de processá-los em um comando de sistema shell, um arquivo de configuração malicioso ou comprometido pode causar a execução arbitrária de comandos do sistema operacional no switch remoto local quando um administrador inicia um download da configuração.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.