PT-2026-5734
CVE-2025-12773
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Brocade SANnav الأقدم من 2.4.0a
الوصف
توجد ثغرة في تسجيل السجلات في البرنامج النصي update-reports-purge-settings.sh الخاص بـ Brocade SANnav، مما قد يسمح بالحصول على كلمة مرور قاعدة بيانات SANnav من سجلات تدقيق النظام. قد يتمكن المهاجم البعيد المصادق عليه الذي لديه وصول إلى سجلات التدقيق هذه من الوصول إلى كلمة مرور قاعدة البيانات.
التوصيات
قم بالتحديث إلى الإصدار 2.4.0a أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾