DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Broadcom Brocade SANnav: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Advisory ansehen veröffentlicht 2026-01-27
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-12774US | high7.5OT erhöht | — | ||
A vulnerability in the migration script for Brocade SANnav before 3.0 could allow the collection of database sql queries in the SANnav support save file. An attacker with access to… | ||||
| CVE-2025-12773US | medium6.5 | — | ||
A vulnerability in update-reports-purge-settings.sh script logging for Brocade SANnav before 2.4.0a could allow the collection of SANnav database password in the system audit logs.… | ||||
| CVE-2025-12772US | medium4.9OT erhöht | — | ||
Brocade SANnav before 2.4.0b logs the Brocade Fabric OS Switch admin password on the SANnav support save logs.
When OOM occurs on a Brocade SANnav server, the call stack trace for… | ||||
| CVE-2025-12680US | medium4.9OT erhöht | — | ||
Brocade SANnav before Brocade SANnav 2.4.0b logs database passwords in clear text in the standby SANnav server, after disaster recovery failover. The vulnerability could allow a r… | ||||
| CVE-2025-12679US | medium6.5OT erhöht | — | ||
A vulnerability in Brocade SANnav before 2.4.0b prints the
Password-Based Encryption (PBE) key in plaintext in the system audit log
file. The vulnerability could allow a remote a… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Brocade Security Advisory vom 2026-01-27external
- Brocade Security Advisory vom 2026-01-27external
- Brocade Security Advisory vom 2026-01-27external
- Brocade Security Advisory vom 2026-01-27external
- Brocade Security Advisory vom 2026-01-27external
- WID-SEC-W-2026-0240 - CSAF Versionself
- WID-SEC-2026-0240 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan