CVE-2020-15376
mediumPriorität · verfolgen · 17EPSS 0.009 · 59. PerzentilEUUSEPSS · bewertet 2026-10-27
Brocade Fabric OS versions before v9.0.0 and after version v8.1.0, configured in Virtual Fabric mode contain a weakness in the ldap implementation that could allow a remote ldap user to login in the Brocade Fibre Channel SAN switch with "user" privileges if it is not associated with any groups.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- n/a Brocade FABRIC OS≤ Brocade Fabric OS versions before v9.0.0 and after version v8.1.0enisa_euvdEU
- broadcom fabric operating system8.1.0 → 9.0.0nvdUScpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2020-15376cnnvd
- https://security.netapp.com/advisory/ntap-20201123-0007/Patchcnnvd
- https://vigilance.fr/vulnerability/Brocade-FabricOS-privilege-escalation-via-LDAP-33957cnnvd
- https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-1158cnnvd
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-the-fabric-os-used-by-ibm-b-type-san-directors-and-switches-3/cnnvd
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-the-fabric-os-used-by-ibm-b-type-san-directors-and-switches-4/cnnvd
- https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-1158enisa_euvd
- https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-1158Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan