Към съдържанието
Търсене

CVE-2025-12772: Brocade SANnav, изтичане на данни

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Brocade SANnav before 2.4.0b logs the Brocade Fabric OS Switch admin password on the SANnav support save logs. When OOM occurs on a Brocade SANnav server, the call stack trace for the Brocade switch is also collected in the heap dump file which contains this switch password in clear text. The vulnerability could allow a remote authenticated attacker with admin privilege able to access the SANnav logs or the supportsave to read the switch admin password.

Засегнати продукти

  • Brocade SANnav: before 2.4.0b

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в Brocade SANnav

Първоизточници

CVE-2025-12772: Brocade SANnav, изтичане на данни | freedomonline.bg