CVE-2023-31426

Orta

Təsvir

Brocade Fabric OS v9.1.1c, v8.2.3d, v9.2.0 versiyalarından əvvəlki Brocade Fabric OS-da olan “configupload” və “configdownload” əmrləri scp, sftp, ftp serverlərinin şifrələrini supportsave-də çap edir. Bu, uzaqdan autentifikasiya olunmuş hücumçunun həssas məlumatlara girişinə şərait yarada bilər.

CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulBroadcom Fabric Operating System
Dərc1 avq 2023
İlk görülmə1 avq 2023
Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin
  • broadcom fabric_operating_system8.2.3d, 9.1.1c və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
broadcom fabric_operating_systemv < 8.2.3d, 9.0.0 ≤ v < 9.1.1c8.2.3d, 9.1.1c

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.