CVE-2026-87685 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de manipulação arbitrária de arquivos na interface de gerenciamento do WebTools das versões do Brocade Fabric OS anteriores à 9.2.2d e nas versões de 10.0.0 a 10.0.0a1. Ao processar solicitações de transferência de configuração, o aplicativo não valida nem sanitiza adequadamente um parâmetro de caminho de arquivo de status fornecido pelo usuário. Um usuário administrativo autenticado pode explorar essa falha ao enviar um parâmetro de arquivo de especialmente elaborado (specially crafted), fazendo com que o processo subjacente mova um arquivo do sistema arbitrário para um diretório temporário previsível e legível por todos (world-readable). Isso pode resultar em Denial of Service (DoS) persistente, destruição crítica de arquivos do sistema, comprometimento da host ou vazamento de dados sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.