CVE-2026-87667
Publiée le 2026-10-08 · Dernière modification le 2026-10-14
Les versions de Brocade Fabric OS antérieures à 9.2.2d et 10.0.0a1 sont affectées par une faille dans l'utilitaire de ligne de commande de gestion de la configuration. Un attaquant disposant d'identifiants administratifs peut utiliser des filtres de recherche spécialement conçus pour lire des fichiers locaux arbitraires, y compris des secrets système et des hachages de mots de passe. Cette exploitation est simple à exécuter une fois que l'attaquant s'est authentifié sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An argument injection vulnerability exists in the configuration management command-line utility of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When executing configuration viewing commands with search pattern filters, the utility fails to sanitize user-supplied search string options before passing them to internal search commands. An authenticated user with low-privilege administrative access can exploit this vulnerability to read arbitrary files on the local operating system, including sensitive configuration files, system password hashes and system secrets.