CVE-2026-87667 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng argument injection trong tiện ích dòng lệnh quản lý cấu hình của Brocade Fabric OS các phiên bản trước 9.2.2d và từ 10.0.0 đến 10.0.0a1. Khi thực thi các lệnh xem cấu hình có bộ lọc mẫu tìm kiếm, tiện ích này không kiểm tra (sanitize) các tùy chọn chuỗi tìm kiếm do người dùng cung cấp trước khi chuyển chúng cho các lệnh tìm kiếm nội bộ. Một người dùng đã xác thực với quyền quản trị mức thấp có thể khai thác lỗ hổng này để đọc các tệp tùy ý trên hệ điều hành cục bộ, bao gồm cả các tệp cấu hình nhạy cảm, mật khẩu băm (password hashes) và bí mật hệ thống (system secrets).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.