CVE-2025-12679

Nome do Software Vulnerável e Versões Afetadas Brocade SANnav versões anteriores à 2.4.0b

Descrição Uma vulnerabilidade existe no Brocade SANnav que faz com que a chave de Criptografia Baseada em Senha (PBE) seja impressa em texto simples no arquivo de log de auditoria do sistema. Isso poderia permitir que um atacante remoto autenticado, com acesso aos logs de auditoria, obtenha a chave PBE. A vulnerabilidade é acionada durante um processo de migração e não afeta novas instalações. O acesso aos logs de auditoria do sistema é restrito a um usuário privilegiado no servidor, e esses logs não são controlados pelo SANnav.

Recomendações Atualize o Brocade SANnav para a versão 2.4.0b ou posterior.