CVE-2024-29957

Yüksek

Açıklama

v2.3.1 ve v2.3.0a öncesindeki Brocade SANnav sunucuları Disaster Recovery modunda yapılandırıldığında, şifreleme anahtarı DR günlük dosyalarında saklanır. Bu durum, saldırganlara şifreleme anahtarını elde etmek için ek ve daha az korunan bir yol sağlayabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı23. yüzdelik%0,3
ÜrünBroadcom Brocade Sannav
Yayın19 Nis 2024
İlk görülme19 Nis 2024
Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin
  • broadcom brocade_sannav2.3.0a ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
broadcom brocade_sannavv < 2.3.0a2.3.0a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-29957 · Broadcom Brocade Sannav · Dark Radar