高危

Broadcom Brocade Fabric OS代码注入漏洞

2025-04-24 02:55:40 公开，2026-03-02 06:39:15 更新

CISA KEV
关键漏洞
CWE Top 25 (2023)
CWE Top 25 (2024)
公开PoC
本地

CWEs：: CWE-94 （Code Injection）
CAPEC：: CAPEC-242 （Code Injection）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-04-30 11:56:20

风险信息

CVSS v3.1 向量: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 6.7
CVSS v4.0 向量: AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS v4.0 风险值: 8.6

详细信息

漏洞类型: 其他
漏洞描述: Broadcom Brocade Fabric OS（FOS）是美国博通（Broadcom）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。 Brocade Fabric OS从9.1.0版本开始移除了root访问权限，但具有管理员权限的本地用户仍可能通过9.1.0至9.1.1d6版本的Fabric OS执行任意代码并获得完整的root权限。
修复建议: 升级到Broadcom网站提供的Brocade Fabric OS的最新版本（9.1.1d7或更高版本）。参考链接： https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25602

参考链接