PT-2026-5694
CVE-2025-12679
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brocade SANnav الإصدارات الأقدم من 2.4.0b
الوصف
توجد ثغرة أمنية في Brocade SANnav تؤدي إلى طباعة مفتاح التشفير القائم على كلمة المرور (PBE) بنص عادي في ملف سجل تدقيق النظام. وقد يتيح ذلك لمهاجم بعيد معتمد، لديه حق الوصول إلى سجلات التدقيق، الحصول على مفتاح PBE. يتم استغلال هذه الثغرة الأمنية أثناء عملية الترحيل ولا تؤثر على التثبيتات الجديدة. يقتصر الوصول إلى سجلات تدقيق النظام على مستخدم ذي امتيازات على الخادم، ولا يتحكم SANnav في هذه السجلات.
التوصيات
قم بتحديث Brocade SANnav إلى الإصدار 2.4.0b أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾