PT-2025-29164
CVE-2025-4662
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Brocade SANnav الأقدم من 2.4.0a
الوصف:
يقوم Brocade SANnav بتسجيل عبارات المرور بنص عادي في سجلات التدقيق الخاصة بالخادم المضيف عند تنفيذ أمر OpenSSL باستخدام عبارة مرور عبر سطر الأوامر أو من خلال ملف مؤقت. توجد سجلات التدقيق هذه محليًّا على الجهاز الظاهري (VM) الخاص بالخادم ولا يديرها برنامج SANnav. ويقتصر الوصول إلى هذه السجلات على مسؤول الخادم ولا يتوفر لمسؤولي أو مستخدمي برنامج SANnav.
التوصيات:
قم بتحديث برنامج Brocade SANnav إلى الإصدار 2.4.0a أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾