CVE-2026-14442

Orta

Təsvir

SANnav-ın iş planlaşdırma komponentindəki məlumat sızması zəifliyi həssas etibarlılıq məlumatlarının tətbiq loqlarına açıq mətn formatında yazılmasına şərait yaradır. Planlaşdırılmış dəstək yaddaşlama işləri və ya əlaqədar əməliyyat tapşırıqları icra edildikdə, xarici server şifrələri və arxiv qoruma açarları daxil olmaqla həssas parametrlər lazımi maskalanma olmadan loqlanır. Tətbiq loqlarına və ya dəstək paketlərinə çıxışı olan lokal və ya autentifikasiya olunmuş istifadəçi bu açıq mətnli etibarlılıq məlumatlarını görə bilər ki, bu da uzaq ehtiyat nüsxələmə hədəflərinə və ya qorunan arxivlərə icazəsiz girişlə nəticələnə bilər.

CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulSANnav
Dərc24 sen 2026
İlk görülmə24 sen 2026
Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin
  • Brocade SANnav3.1.0a və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Brocade SANnavv < 3.1.0a3.1.0a

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-14442 · SANnav · Dark Radar