PT-2024-7966 · Brocade · Brocade Sannav
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Brocade SANnav anteriores à 2.3.0a
Descrição
O problema está relacionado a permissões incorretas definidas em arquivos, incluindo arquivos Docker, no Brocade SANnav. Isso permite que um invasor sem privilégios, ao obter acesso ao servidor, leia informações confidenciais desses arquivos. A vulnerabilidade está associada à atribuição inadequada de permissões para um recurso crítico, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas.
Recomendações
Para versões do Brocade SANnav anteriores à 2.3.0a, atualize para a versão 2.3.0a ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais e arquivos Docker para minimizar o risco de exploração.
Correção
Information Disclosure
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Brocade Sannav