CVE-2026-87675
Açıklama
Brocade Fabric OS'in 9.2.2d öncesi ve 10.0.0 ile 10.0.0a1 arasındaki sürümlerinin konfigürasyon yönetimi alt sisteminde bir OS komut enjeksiyonu zafiyeti bulunmaktadır. Bir konfigürasyon indirme işlemi gerçekleştirilirken, yönetim demonu; konfigürasyon parametrelerini, kullanıcı tarafından sağlanan relay host dizelerini ve dosya adlarını yeterli karakter seti doğrulaması yapmadan doğrudan dahili bir yardımcı betiğe aktarmaktadır. Yerel yardımcı araç, kabuk meta karakterlerini bir sistem kabuk komutu içinde işlemeden önce temizlemediği için, bir yönetici konfigürasyon indirmeyi başlattığında kötü niyetli veya ele geçirilmiş bir konfigürasyon dosyası, uzak yerel anahtar üzerinde rastgele işletim sistemi komutlarının çalıştırılmasına neden olabilir.
Nasıl düzeltilir
- broadcom fabric_operating_system9.2.2d, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2d, 10.0.0 ≤ v < 10.0.1 | 9.2.2d, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.