DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Broadcom Brocade SANnav: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-02-13
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen preiszugeben, Daten zu manipulieren und nicht spezifizierte Aktionen durchzuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-4282US | critical9.8OT erhöht | — | ||
Brocade SANnav OVA before SANnav 2.3.1b enables SHA1 deprecated setting for SSH for port 22. | ||||
| CVE-2024-10405US | medium5.3OT erhöht | — | ||
Brocade SANnav before SANnav 2.3.1b
enables weak TLS ciphers on ports 443 and 18082. In case of a successful
exploit, an attacker can read Brocade SANnav data stream that include… | ||||
| CVE-2024-2240US | high7.2 | — | ||
Docker daemon in Brocade SANnav before SANnav 2.3.1b runs without auditing. The vulnerability could allow a remote authenticated attacker to execute various attacks. | ||||
| CVE-2025-1053US | medium4.9 | — | ||
Under certain error conditions at time of SANnav installation or upgrade, the encryption key can be written into and obtained from a Brocade SANnav supportsave. An attacker with p… | ||||
| CVE-2024-10404US | medium4.4OT erhöht | — | ||
CalInvocationHandler in Brocade
SANnav before 2.3.1b logs sensitive information in clear text. The
vulnerability could allow an authenticated, local attacker to view
Brocade Fab… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Brocade Security Advisory BSA-2025-2894 vom 2025-02-13external
- Brocade Security Advisory BSA-2025-2892 vom 2025-02-13external
- Brocade Security Advisory BSA-2025-2896 vom 2025-02-13external
- Brocade Security Advisory BSA-2025-2891 vom 2025-02-13external
- Brocade Security Advisory BSA-2025-2890 vom 2025-02-13external
- WID-SEC-W-2025-0367 - CSAF Versionself
- WID-SEC-2025-0367 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan