CVE-2026-87677 in Fabric OSthông tin

Tóm tắt

Bởi VulDB • 08/10/2026

Một lỗ hổng tiêm lệnh hệ điều hành (OS command injection) tồn tại trong subsystem quản lý tài khoản của Brocade Fabric OS các phiên bản trước 9.2.2d và từ 10.0.0 đến 10.0.0a1. Khi một administrator khởi tạo việc xóa một tài khoản, hệ thống sẽ gọi một routine bảo trì nội bộ để dọn dẹp các cryptographic keys liên quan đến tài khoản mục tiêu. Các tên tài khoản malformed (không hợp lệ) trước đây vẫn được Fabric OS chấp nhận có thể gây ra việc thực thi các shell metacharacters nhúng vào, dẫn đến tình trạng tiêm lệnh.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Brocade

Đặt trước

09/09/2026

Tiết lộ

08/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!