PT-2024-4304 · Brocade · Brocade Sannav
CVE-2024-29958
·
Publicado
2024-04-17
·
Atualizado
2025-02-04
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Brocade SANnav anteriores à 2.3.1
Versão 2.3.0a do Brocade SANnav
Descrição
O problema está relacionado à proteção insuficiente dos dados de registro, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Uma vulnerabilidade no Brocade SANnav exibe a chave de criptografia no console quando um usuário com privilégios executa o script para substituir o nó em espera do Brocade SANnav Management Portal, fornecendo aos invasores um caminho adicional para obter a chave de criptografia.
Recomendações
Para versões do Brocade SANnav anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema.
Para a versão 2.3.0a do Brocade SANnav, atualize para a versão 2.3.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à saída do console ao executar o script para substituir o nó em espera do Brocade SANnav Management Portal.
Correção
Information Disclosure
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Brocade Sannav