CVE-2026-87674 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng leo đặc quyền cục bộ trong daemon ghi log của hệ thống Brocade Fabric OS các phiên bản trước 9.2.2d và từ 10.0.0 đến 10.0.0a1. Các kiểm soát truy cập không đầy đủ trên các kênh giao tiếp giữa các tiến trình (IPC) nội bộ cho phép người dùng cục bộ chưa được cấp quyền gửi vào các cấu hình ghi log bị lỗi. Do việc làm sạch đầu vào không đúng cách trong quá trình tạo tệp cấu hình, kẻ tấn công có thể chèn các chỉ thị tùy ý sẽ thực thi với đặc quyền nâng cao khi dịch vụ logging tải lại, dẫn đến leo đặc quyền cục bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.