CVE-2026-87682
Açıklama
Brocade Fabric OS'un 10.0.0 öncesindeki sürümlerinin yönetim arayüzünde ve oturum işleme rutinlerinde birden fazla OS Command Injection zafiyeti bulunmaktadır. Uzak yönetim bağlantı doğrulaması ve dizin tabanlı kullanıcı hesapları için oturum doğrulama sırasındaki girdi işleme hataları, kabuk meta karakterleri içeren güvenilmeyen girdilerin dahili sistem yürütme sarmalayıcılarına ulaşmasına izin vermektedir. Kimliği doğrulanmış bir kullanıcı veya ele geçirilmiş bir dizin hizmeti hesabı, bu zafiyetleri hedef cihaz üzerinde yüksek ayrıcalıklarla rastgele işletim sistemi komutları çalıştırmak için kullanabilir.
Nasıl düzeltilir
- broadcom fabric_operating_system10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.