CVE-2026-87682
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarının idarəetmə interfeysində və sessiya emalı prosedurlarında çoxsaylı Əməliyyat Sistemi Əmr İnyeksiyası (OS Command Injection) boşluqları mövcuddur. Uzaqdan idarəetmə bağlantısının təsdiqi və kataloq əsaslı istifadəçi hesabları üçün sessiyanın yoxlanılması zamanı giriş emalındakı çatışmazlıqlar, shell meta simvolları ehtiva edən etibarsız girişlərin daxili sistem icra örtüklərinə (execution wrappers) çatmasına şərait yaradır. Autentifikasiya olunmuş istifadəçi və ya kompromisə uğramış kataloq xidməti hesabı bu boşluqlardan istifadə edərək hədəf cihazda yüksəldilmiş imtiyazlarla ixtiyari əməliyyat sistemi əmrlərini icra edə bilər.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.