WID-SEC-W-2023-2238

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Broadcom Brocade SANnav: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-08-30

Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

beschreibt (3)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-31925US	medium6.5OT erhöht	0.24% (15th)	—	2023-08-31
Brocade SANnav before v2.3.0 and v2.2.2a stores SNMPv3 Authentication passwords in plaintext. A privileged user could retrieve these credentials with knowledge and access to the…
CVE-2023-31424US	critical9.8	0.90% (59th)	—	2023-08-31
Brocade SANnav Web interface before Brocade SANnav v2.3.0 and v2.2.2a allows remote unauthenticated users to bypass web authentication and authorization.
CVE-2023-31423US	medium5.5OT erhöht	0.23% (14th)	—	2023-08-31
Possible information exposure through log file vulnerability where sensitive fields are recorded in the configuration log without masking on Brocade SANnav before v2.3.0 and 2.2…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Broadcom Security Advisory vom 2023-08-30external
Broadcom Security Advisory vom 2023-08-30external
Broadcom Security Advisory vom 2023-08-30external
### vom 2024-10-15external
WID-SEC-W-2023-2238 - CSAF Versionself
WID-SEC-2023-2238 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan