CVE-2024-5460
Yüksek
Açıklama
Brocade Fabric OS v9.0.0 öncesi sürümlerin Simple Network Management Protocol (SNMP) özelliğinin varsayılan yapılandırmasındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdan SNMP aracılığıyla veri okumasına izin verebilir. Güvenlik açığı, SNMP daemon'ı için yapılandırma dosyasındaki sabit kodlanmış varsayılan topluluk dizgisinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza yönelik SNMP sürüm 1 sorgularında statik topluluk dizgesini kullanarak bu güvenlik açığından faydalanabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Broadcom Fabric Operating System
Yayın26 Haz 2024
İlk görülme26 Haz 2024
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- broadcom fabric_operating_system9.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 9.0.0 | 9.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.