CVE-2026-82371
Təsvir
Brocade SANnav kəşf xidmətinin loq fayllarında həssas autentifikasiya məlumatlarının açıq şəkildə saxlanılması, faylları oxuma səlahiyyəti olan şəxslərə inzibati keçid məlumatlarını və aktiv sessiya tokenlərini əldə etmək imkanı verir. Sistem loqlarına və ya dəstək paketlərinə (support bundles) çıxışı olan hücumçu, ifşa olunmuş autentifikasiya detallarından istifadə edərək idarə olunan şəbəkə infrastrukturunu kompromis edə və aktiv tətbiq sessiyalarına daxil ola bilər. Bu zəiflik Brocade SANnav-ın 3.0.1a versiyasından əvvəlki versiyalarını təsir edir.
Necə düzəltmək olar
- Brocade SANnav3.0.1a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Brocade SANnav | before ≤ v < 3.0.1a | 3.0.1a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.