CVE-2026-94579 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng chèn lệnh OS (OS command injection) trong các quy trình dọn dẹp phiên của PAM (Pluggable Authentication Module) khi kết thúc phiên SSH trên Brocade Fabric OS trước phiên bản 9.2.2d và từ 10.0.0 đến 10.0.0a1. Người dùng đã xác thực, đăng nhập thông qua một thư mục ngoài hoặc dịch vụ AAA có tên người dùng hoặc định danh hồ sơ chứa các ký tự đặc biệt của shell (shell metacharacters), có thể kích hoạt việc thực thi lệnh tùy ý với quyền root khi phiên SSH từ xa của họ đóng lại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.