CVE-2026-87667: инъекция аргументов в Brocade Fabric OS позволяет читать системные файлы
В Brocade Fabric OS обнаружена уязвимость инъекции аргументов (CVE-2026-87667) с оценкой CVSS 8.4. Аутентифицированный пользователь с низкими привилегиями может через фильтры поиска в командах просмотра конфигурации прочитать произвольные файлы операционной системы, включая хэши паролей и системные секреты. Проблема затрагивает версии до 9.2.2d и диапазон 10.0.0–10.0.0a1.
Подробности
Уязвимость относится к классу argument injection (инъекция аргументов). Она возникает, когда утилита управления конфигурацией выполняет команды просмотра конфигурации с фильтрами по шаблону поиска: поисковая строка, введённая пользователем, не санитизируется должным образом перед передачей во внутренние команды поиска. Из-за этого специально сформированные опции поиска интерпретируются как аргументы внутренних команд, а не как данные. Эксплуатация требует наличия аутентификации: злоумышленнику достаточно учётной записи с низкопривилегированным административным доступом. Это снижает порог атаки — например, скомпрометированная или избыточно привилегированная служебная учётная запись становится достаточным условием. Успешная эксплуатация позволяет читать произвольные файлы локальной операционной системы коммутатора, в том числе конфигурационные файлы, системные хэши паролей и системные секреты. Получение таких данных создаёт прямые предпосылки для дальнейшего повышения привилегий и развития атаки внутри инфраструктуры. Уязвимы версии Brocade Fabric OS ниже 9.2.2d, а также версии в диапазоне от 10.0.0 до 10.0.0a1 включительно. Устройства на других ветках и более поздних сборках под действие описанной проблемы не попадают.Что делать
Основная рекомендация — обновить Brocade Fabric OS до версии 9.2.2d или выше для ветки 9.x, а для ветки 10.x — до сборки, выпущенной после 10.0.0a1. Перед обновлением следует свериться с официальными рекомендациями производителя (Brocade/ Broadcom) на предмет конкретных целевых версий и возможных ограничений. Если немедленное обновление невозможно, стоит применить компенсирующие меры: - ограничить и пересмотреть состав учётных записей с административным доступом к коммутаторам, удалив избыточные и служебные; - включить многофакторную аутентификацию и усилить контроль доступа к管理-интерфейсам управления; - сегментировать management-плоскость SAN, исключив доступ к ней из недоверенных сетей; - организовать мониторинг и аудит команд просмотра конфигурации с фильтрами поиска, а также отслеживать подозрительные обращения к системным файлам; - провести ротацию паролей и секретов, если есть основания полагать, что устройство уже было скомпрометировано.Итог
CVE-2026-87667 — серьёзная уязвимость в Brocade Fabric OS, позволяющая низкопривилегированному аутентифицированному пользователю читать критичные файлы ОС, включая хэши паролей. Учитывая роль коммутаторов Fabric OS в SAN-инфраструктуре, риск утечки секретов и последующего расширения атаки высок. Приоритетная мера — обновление до исправленных версий; до его выполнения следует ограничить административный доступ и усилить мониторинг.Источник: CVE Project (cvelistV5)