CVE-2024-10405

Orta

Təsvir

SANnav 2.3.1b versiyasından əvvəlki Brocade SANnav 443 və 18082 portlarında zəif TLS şifrələrinə icazə verir. Uğurlu istismar halında hücumçu şəbəkə üzrə ötürülən və monitorinq olunan Brocade Fabric OS sviçlərinin performans məlumatlarını, port statusunu, zonlaşdırma məlumatlarını, WWN-ləri və IP ünvanlarını ehtiva edən Brocade SANnav məlumat axınını oxuya bilər; lakin müştəri məlumatları, fərdi məlumatlar, gizli məlumatlar və ya şifrələr bu axına daxil değildir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBroadcom Brocade Sannav
Dərc15 fev 2025
İlk görülmə15 fev 2025
Zəiflik növüCWE-327CWE-327

Necə düzəltmək olar

Yeniləyin
  • broadcom brocade_sannav2.3.1b və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
broadcom brocade_sannavv < 2.3.1b2.3.1b

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.