CVE-2025-1976: fallo de gravedad alta en Brocade Fabric OS
Code injection exposure in Fabric OS 9.1.0 through 9.1.1d6
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un usuario administrador en Brocade Fabric OS puede ejecutar cualquier código con privilegios de root, aunque el sistema haya removido acceso root para usuarios comunes. Esto significa que una cuenta admin comprometida o maliciosa puede obtener control total del sistema.
Una vulnerabilidad de inyección de código existe en Brocade Fabric OS 9.1.0–9.1.1d6 donde usuarios locales con privilegio de admin pueden eludir restricciones de acceso root y ejecutar código arbitrario con privilegios de root completos. El ataque requiere credenciales válidas de admin y acceso local al sistema, otorgando control irrestricto del dispositivo afectado.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.