PT-2025-6497
CVE-2024-10405
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Brocade SANnav الأقدم من 2.3.1b
الوصف
تسمح هذه الثغرة الأمنية للمهاجم بقراءة تدفق البيانات في Brocade SANnav، والذي يتضمن بيانات الأداء التي يتم رصدها من محولات Brocade Fabric OS، وحالة المنافذ، ومعلومات تقسيم المناطق (zoning)، ورقم تعريف الشبكة العالمي (WWN)، وعناوين IP، أثناء مرورها عبر الشبكة. ويرجع ذلك إلى تمكين تشفير TLS ضعيف على المنافذ 443 و18082. ولا يتم الكشف عن أي بيانات خاصة بالعملاء أو بيانات شخصية أو أسرار أو كلمات مرور.
التوصيات
بالنسبة لإصدارات Brocade SANnav الأقدم من 2.3.1b، قم بالتحديث إلى الإصدار 2.3.1b أو أحدث لإصلاح هذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المنفذين 443 و18082 لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾