CVE-2024-5460
Yüksək
Təsvir
Brocade Fabric OS v9.0.0 versiyasından əvvəlki versiyaların Simple Network Management Protocol (SNMP) funksiyasının standart konfiqurasiyasındakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya SNMP vasitəsilə təsirlənmiş cihazdan məlumatları oxumağa imkan verə bilər. Zəiflik, SNMP demonunun konfiqurasiya faylında sabit kodlaşdırılmış (hard-coded) standart community string-dən qaynaqlanır. Hücumçu bu zəiflikdən təsirlənmiş cihaza SNMP versiya 1 sorğuları göndərərkən statik community string-dən istifadə edərək yararlana bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Broadcom Fabric Operating System
Dərc26 iyn 2024
İlk görülmə26 iyn 2024
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- broadcom fabric_operating_system9.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 9.0.0 | 9.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.