PT-2026-5695
CVE-2025-12680
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:P/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Brocade SANnav الأقدم من 2.4.0b
الوصف
يقوم برنامج Brocade SANnav الأقدم من الإصدار 2.4.0b بإدارة كلمات مرور قاعدة البيانات بشكل غير سليم، حيث يقوم بتسجيلها بنص عادي على خادم SANnav الاحتياطي بعد حدوث عملية التحويل التلقائي في حالة التعافي من الكوارث. يمكن لمهاجم عن بُعد، تمت مصادقته ولديه امتيازات إدارية، الوصول إلى هذه كلمات المرور من خلال سجلات SANnav أو ملفات supportsave.
التوصيات
قم بالتحديث إلى الإصدار 2.4.0b أو أحدث من Brocade SANnav.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾