CVE-2026-94579 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de injeção de comando OS nas rotinas de limpeza da sessão do PAM (Pluggable Authentication Module) durante o término da sessão SSH no Brocade Fabric OS, versões anteriores à 9.2.2d e na faixa de 10.0.0 até a 10.0.0a1. Um usuário autenticado que se autentica por meio de um diretório externo ou serviço AAA cujo nome de usuário ou identificador de perfil contém metacaracteres do shell pode acionar a execução arbitrária de comandos com privilégios root quando sua sessão SSH remota for encerrada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.