CVE-2025-12772
Təsvir
Brocade SANnav-ın 2.4.0b versiyasından əvvəlki versiyaları Brocade Fabric OS Switch admin parolunu SANnav dəstək loqlarının yaddaşına (support save logs) qeyd edir. Brocade SANnav serverində OOM baş verdikdə, Brocade switch üçün çağırış stekinin izi (call stack trace) həmçinin heap dump faylında toplanır və bu fayl həmin switch parolunu açıq mətn formatında ehtiva edir. Bu zəiflik, SANnav loqlarına və ya supportsave fayllarına giriş imkanı olan, admin imtiyazlarına malik uzaqdan autentifikasiya olunmuş hücumçuya switch admin parolunu oxumağa imkan verə bilər.
Necə düzəltmək olar
- broadcom sannav2.4.0b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom sannav | v < 2.4.0b | 2.4.0b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.