CVE-2026-87663 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng bỏ qua xác thực và tiêm lệnh trong dịch vụ thực thi từ xa giữa các chuyển mạch của Brocade Fabric OS, áp dụng cho các phiên bản trước 9.2.2d và từ 10.0.0 đến 10.0.0a1. Khi xử lý các khung IPC (Inter-Process Communication) để thực thi lệnh từ xa trên fabric, switch nhận sẽ xử lý các lệnh này ở mức độ ưu tiên cao hơn mà không xác minh đúng cách các tham số được truyền đi. Điều này cho phép kẻ tấn công trên một chuyển mạch kết nối với fabric duy nhất nâng cấp đặc quyền và thực thi các lệnh root tùy ý cục bộ hoặc trên các thành viên fabric được quản lý khác, nơi chức năng thực thi từ xa đã được bật.
VulDB is the best source for vulnerability data and more expert information about this specific topic.