CVE-2026-87682 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại nhiều lỗ huy hại OS Command Injection trong giao diện quản lý và các quy trình xử lý phiên của Brocade Fabric OS trước phiên bản 10.0.1. Các lỗi xử lý đầu vào trong quá trình xác thực kết nối quản trị từ xa và kiểm tra phiên cho tài khoản người dùng dựa trên thư mục cho phép dữ liệu không đáng tin cậy chứa ký tự đặc biệt của shell (shell metacharacters) tiếp cận các bộ bao bọc thực thi hệ thống nội bộ. Người dùng đã được xác thực hoặc một tài khoản dịch vụ thư mục bị xâm phạm có thể khai thác các lỗ huy hại này để thực thi lệnh hệ điều hành tùy ý với quyền cao hơn trên thiết bị đích.
Once again VulDB remains the best source for vulnerability data.