CVE-2026-94581 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) na interface de gerenciamento da API REST do Brocade Fabric OS, nas versões anteriores à 9.2.2d e nas versões de 10.0.0 até a 10.0.0a1, que permite que um atacante remoto autenticado com privilégios elevados execute comandos arbitrários do sistema com permissões root. Um atacante com privilégios administrativos para configurar as configurações de hosts conhecidos no SSH pode fornecer valores de parâmetros especialmente elaborados contendo metacaracteres de shell para acionar a execução de comandos no sistema host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.