CVE-2026-87682 in Fabric OS

摘要

由 VulDB • 2026-10-08

在 Brocade Fabric OS 10.0.1 之前的版本中，管理界面和会话处理例程中存在多个操作系统命令注入（OS Command Injection）漏洞。远程管理连接验证以及基于目录的用户账户的会话验证过程中的输入处理缺陷，使得包含 shell 元字符的非受信任输入能够到达内部系统执行包装器。经过身份认证的用户或已受损的目录服务帐户可利用这些漏洞，在目标设备上以提升的特权执行任意操作系统命令。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Brocade
• 预定: 2026-09-09
• 披露: 2026-10-08
• 管理: 已接受
• 条目: VDB-415202
• CPE: 20261008
• CWE: CWE-78 (已确认)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87682/