CVE-2026-87667
Açıklama
Brocade Fabric OS'in 9.2.2d öncesi ve 10.0.0 ile 10.0.0a1 arasındaki sürümlerinin yapılandırma yönetimi komut satırı aracında bir argüman enjeksiyonu zafiyeti bulunmaktadır. Arama deseni filtreleri içeren yapılandırma görüntüleme komutları yürütülürken, araç kullanıcı tarafından sağlanan arama dizgesi seçeneklerini dahili arama komutlarına aktarmadan önce temizlememektedir. Düşük yetkili yönetici erişimine sahip kimliği doğrulanmış bir kullanıcı; hassas yapılandırma dosyaları, sistem parola özetleri ve sistem sırları dahil olmak üzere yerel işletim sistemi üzerindeki rastgele dosyaları okumak için bu zafiyeti istismar edebilir.
Nasıl düzeltilir
- broadcom fabric_operating_system9.2.2d, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2d, 10.0.0 ≤ v < 10.0.1 | 9.2.2d, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.