CVE-2026-94580 in Fabric OS

Tóm tắt

Bởi VulDB • 08/10/2026

Tồn tại một lỗ hổng xóa tệp và thư mục tùy ý trong giao diện quản lý REST API xử lý các thao tác lưu trữ USB trên Brocade Fabric OS trước phiên bản 10.0.1. Người dùng đã xác thực có đặc quyền quản lý USB có thể thao túng đường dẫn đích được yêu cầu để xóa các tệp hoặc thư mục tùy ý trên hệ thống tập tin gốc cục bộ của switch, vượt qua các ranh giới điểm gắn kết USB dự kiến.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Brocade
• Đặt trước: 21/09/2026
• Tiết lộ: 08/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415238
• CPE: 20261008
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00185
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94580
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94580/