CVE-2024-10405

Nome do Software Vulnerável e Versões Afetadas Versões do Brocade SANnav anteriores à 2.3.1b

Descrição A vulnerabilidade permite que um invasor leia o fluxo de dados do Brocade SANnav, que inclui dados de desempenho monitorados dos switches Brocade Fabric OS, status de portas, informações de zoning, WWNs e Endereços IP, enquanto trafega pela rede. Isso se deve à habilitação de cifras TLS fracas nas portas 443 e 18082. Nenhum dado do cliente, dados pessoais, segredos ou senhas são expostos.

Recomendações Para versões do Brocade SANnav anteriores à 2.3.1b, atualize para a versão 2.3.1b ou posterior para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso às portas 443 e 18082 para minimizar o risco de exploração.