Към съдържанието
Търсене

CVE-2026-87674: Brocade Fabric OS, инжекция

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Insufficient access controls on internal inter-process communication (IPC) channels allow an unprivileged local user to submit malformed logging configurations. Due to improper input sanitization during configuration file generation, an attacker can inject arbitrary directives that execute with elevated privileges when the logging service reloads, leading to local privilege escalation.

Засегнати продукти

  • Brocade Fabric OS: преди 9.2.2d; 10.0.0 до 10.0.0a1

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в Brocade Fabric OS

Първоизточници

CVE-2026-87674: Brocade Fabric OS, инжекция | freedomonline.bg