CVE-2026-87662
Təsvir
Brocade Fabric-in 9.2.2d-dən əvvəlki və 10.0.0 ilə 10.0.0a1 arasındakı versiyalarında müəyyən yükləmə protokollarının idarə edilməsi zamanı təmizlənməmiş parametr sətirlərindən istifadə olunur. Yeniləmə sorğuları emal edilərkən parametrlər sistem əmr sətirlərinə çevrilir və sistem qabıq (shell) interfeysi vasitəsilə icra edilir. Host və ya fayl yolu kimi sahələrdəki idarəetmə simvolları və qabıq meta-simvolları silinmədiyinə və ya təmizlənmədiyinə görə, hücumçu proqram təminatı idarəetmə demonunun yüksəldilmiş imtiyazları ilə ixtiyari qabıq əmrlərini icra edə bilər.
Necə düzəltmək olar
- broadcom fabric_operating_system9.2.2d, 10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2d, 10.0.0 ≤ v < 10.0.1 | 9.2.2d, 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.