CVE-2026-87685 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng thao tác tệp tùy ý trong giao diện quản lý WebTools của Brocade Fabric OS các phiên bản trước 9.2.2d và từ 10.0.0 đến 10.0.0a1. Khi xử lý các yêu cầu chuyển đổi cấu hình, ứng dụng không xác thực và làm sạch đúng cách tham số đường dẫn tệp trạng thái do người dùng cung cấp. Một người dùng quản trị đã được xác thực có thể khai thác vấn đề này bằng cách gửi một tham số tệp trạng thái đặc biệt, khiến quy trình nền di chuyển một tệp hệ thống tùy ý đến một thư mục tạm thời dễ dự đoán và có quyền đọc cho tất cả mọi người (world-readable). Điều này có thể dẫn đến tình trạng Từ chối Dịch vụ (DoS) tồn tại lâu dài, phá hủy các tệp hệ thống quan trọng, xâm phạm máy chủ hoặc rò rỉ dữ liệu nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.