PT-2024-29453 · Brocade · Brocade Sannav

·

CVE-2024-4159

·

Publicado

2024-04-25

·

Atualizado

2024-04-25

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Brocade SANnav anteriores à 2.3.0a
Descrição
A vulnerabilidade se deve à ausência de mecanismos de proteção nas portas 2377/TCP e 7946/TCP, o que poderia permitir que um invasor não autenticado interceptasse as informações do SANnav no Docker.
Recomendações
Para versões anteriores à 2.3.0a, atualize para a versão 2.3.0a ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às portas 2377/TCP e 7946/TCP para minimizar o risco de exploração.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-4159

Produtos afetados

Brocade Sannav