Към съдържанието

CVE-2026-85417: Brocade SANnav, изтичане на данни

6.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Incomplete property masking in the SANnav logging subsystem permits SNMP authentication and privacy passwords to be recorded in application logs under specific configuration conditions. Individuals with read access to system logs or support bundles can retrieve these credentials, leading to unauthorized read or management access to monitored switch environments

Засегнати продукти

  • Brocade SANnav: преди 3.1.0a

Вид слабост

История

  • 25 септември 2026 Публикувано

Други уязвимости в Brocade SANnav

Първоизточници

CVE-2026-85417: Brocade SANnav, изтичане на данни | freedomonline.bg