CVE-2025-58381— Broadcom Brocade Fabric OS（FOS） 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-58381の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Directory transversal vulnerability in Brocade Fabric OS before 9.2.1c2 and 9.2.2 through 9.2.2a using various shell commands
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability in Brocade Fabric OS before 9.2.1c2 could allow an authenticated attacker with admin privileges using the shell commands “source, ping6, sleep, disown, wait to modify the path variables and move upwards in the directory structure or to traverse to different directories.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
路径遍历：’…/…//’
ソース: CVE Program / CVE List V5
脆弱性タイトル
Broadcom Brocade Fabric OS（FOS） 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Broadcom Brocade Fabric OS（FOS）是美国博通（Broadcom）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。 Broadcom Brocade Fabric OS（FOS） 9.2.1c2之前版本存在安全漏洞，该漏洞源于具有管理员权限的攻击者可能使用source、ping6、sleep、disown、wait命令修改路径变量，可能导致目录遍历。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-58381の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-58381のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Brocade · 2026-02-03 · 9 CVEs total
| CVE-2025-12773 | Plain password is generated in the audit logs while executing update-reports-purge-setting | |
| CVE-2025-58383 | Privilege escalation via bind command in Brocade Fabric OS | |
| CVE-2025-58379 | Password Exposure in Brocade Fabric OS | |
| CVE-2025-58382 | Privilege escalation in Brocade Fabric before 9.2.1c2 and 9.2.2 through 9.2.2a | |
| CVE-2025-12774 | SQL queries with sensitive information printed in logs with Brocade SANnav before 3.0 | |
| CVE-2026-0383 | Information disclosure in Brocade Fabric OS before 9.2.1c2, 9.2.2 through 9.2.2a and 10.0. | |
| CVE-2025-58380 | Directory transversal vulnerability in Brocade Fabric OS before 9.2.1 using grep command | |
| CVE-2025-9711 | Privilege escalation in Brocade Fabric OS before 9.2.1c3, and 9.2.2 though 9.2.2b |
IV. 関連脆弱性
同じ製品: Fabric OS
- CVE-2025-9711
Privilege escalation in Brocade Fabric OS before 9.2.1c3, an - CVE-2025-58380
Directory transversal vulnerability in Brocade Fabric OS bef - CVE-2026-0383
Information disclosure in Brocade Fabric OS before 9.2.1c2, - CVE-2025-58379
Password Exposure in Brocade Fabric OS - CVE-2025-58383
Privilege escalation via bind command in Brocade Fabric OS
同じベンダー: Brocade
- CVE-2026-0869
Application User custom defined accounts are not properly pa - CVE-2025-9711
Privilege escalation in Brocade Fabric OS before 9.2.1c3, an - CVE-2025-58380
Directory transversal vulnerability in Brocade Fabric OS bef - CVE-2026-0383
Information disclosure in Brocade Fabric OS before 9.2.1c2, - CVE-2025-58379
Password Exposure in Brocade Fabric OS
同じ弱点: CWE-35
- CVE-2025-59181
Path traversal Vulnerability - CVE-2026-49779
WordPress Tax Exempt for WooCommerce plugin < 1.9.5 - Path T - CVE-2026-52707
WordPress Kastell theme <= 2.0 - Local File Inclusion vulner - CVE-2026-52703
WordPress FastDup plugin <= 2.7.2 - Path Traversal vulnerabi - CVE-2026-49112
WordPress Shared Files plugin <= 1.7.64 - Path Traversal vul
V. CVE-2025-58381へのコメント
まだコメントはありません