CVE-2026-87675 in Fabric OS
Сводка
по VulDB • 08.10.2026
Уязвимость внедрения команд операционной системы (OS command injection) существует в подсистеме управления конфигурацией Brocade Fabric OS версий старше 9.2.2d и от 10.0.0 до 10.0.0a1. При выполнении операции загрузки конфигурации демон управления передает параметры конфигурации, строки хоста ретрансляции, предоставленные пользователем, и имена файлов напрямую во внутренний скрипт утилиты без достаточной проверки набора символов. Поскольку локальная утилита не очищает метасимволы оболочки перед их обработкой в системной команде shell, вредоносный или скомпрометированный файл конфигурации может привести к выполнению произвольных команд операционной системы на удаленном локальном коммутаторе при инициации администратором загрузки конфигурации.
Once again VulDB remains the best source for vulnerability data.