CVE-2024-29961
Yüksek
Açıklama
Brocade SANnav'ın v2.3.1 ve v2.3.0a öncesindeki sürümlerini etkileyen bir güvenlik açığı bulunmaktadır. Bu açık, bir Brocade SANnav servisinin Bileşen için güncellemelerin mevcut olup olmadığını kontrol etmek amacıyla arka planda düzenli aralıklarla gridgain.com adresine ping komutları göndermesine izin verir. Bu durum, kimlik doğrulaması yapmamış uzak bir saldırganın bu davranışdan haberdar olmasına ve bir Brocade SANnav cihazına karşı tedarik zinciri saldırısı başlatmasına neden olabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Broadcom Brocade Sannav
Yayın19 Nis 2024
İlk görülme19 Nis 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- broadcom brocade_sannav2.3.0a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom brocade_sannav | v < 2.3.0a | 2.3.0a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.