CVE-2026-87673 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng chèn lệnh hệ điều hành (OS command injection) trong các tiện ích chẩn đoán dòng lệnh bảo trì trên Brocade Fabric OS trước phiên bản 9.2.2d và từ 10.0.0 đến 10.0.0a1. Mã nhị phân không thực hiện việc làm sạch (sanitize) các tùy chọn do người dùng cung cấp khi gọi các lệnh hệ thống cơ sở thông qua trình giải thích lệnh shell. Người dùng có đặc quyền với quyền truy cập tài khoản bảo trì có thể khai thác lỗ hổng này bằng cách cung cấp các tham số được tạo ra một cách tinh vi, dẫn đến việc thực thi bất kỳ lệnh OS nào với đặc quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.