PT-2024-3488 · Brocade · Brocade Sannav
CVSS v2.0
7.7
Alta
| Vetor | AV:A/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Brocade SANnav (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso inadequado no software, o que poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade das informações protegidas. Por padrão, o SANnav OVA é fornecido com o login do usuário root habilitado, embora esteja protegido por uma senha. Se um invasor obtiver acesso à conta root, ele poderá expor o SANnav a ataques remotos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Incorrect Default Permissions
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Brocade Sannav