Към съдържанието

CVE-2024-10405: Brocade SANnav, слаба криптография

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Brocade SANnav before SANnav 2.3.1b enables weak TLS ciphers on ports 443 and 18082. In case of a successful exploit, an attacker can read Brocade SANnav data stream that includes monitored Brocade Fabric OS switches performance data, port status, zoning information, WWNs, IP Addresses, but no customer data, no personal data and no secrets or passwords, as it travels across the network.

Засегнати продукти

  • Brocade Brocade SANnav: Brocade SANnav before 2.3.1b

Вид слабост

История

  • 14 февруари 2025 Публикувано

Други уязвимости в Brocade Brocade SANnav

Първоизточници

CVE-2024-10405: Brocade SANnav, слаба криптография | freedomonline.bg