CVE-2020-15369

Yüksək

Təsvir

Brocade Fabric OS-un v8.2.1-dən v8.2.1d-yə qədər olan versiyalarında və v8.2.2c-dən əvvəlki 8.2.2 versiyalarında Supportlink CLI parol sahəsini gizləmir (obfuscate etmir), bu isə uzaq serverin istifadəçi məlumatlarının ifşa olmasına səbəb ola bilər. Autentifikasiya olunmuş istifadəçi, uzaq hosta giriş əldə etmək üçün ifşa olunmuş parol məlumatlarını əldə edə bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulBroadcom Fabric Operating System
Dərc25 sen 2020
İlk görülmə25 sen 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
broadcom fabric_operating_system8.2.1, 8.2.1a, 8.2.1b, 8.2.1c, 8.2.1d, 8.2.2, 8.2.2a, 8.2.2a1, 8.2.2b—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.