CVE-2024-7516
Yüksek
Açıklama
Brocade Fabric OS 9.2.2 öncesi sürümlerdeki bir güvenlik açığı, saldırganın Brocade Fabric OS Switch tarafından başlatılan çeşitli uzak işlemleri gerçekleştiren bir anahtar yöneticisi sırasında SSH anahtarı taklit edebilme yeteneğinden kaynaklanan uzaktan Servis Oturumu Gaspı (Service Session Hijacking) yapmasına olanak tanıyarak ortadaki adam (man-in-the-middle) saldırganlarına imkan verebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Broadcom Fabric Operating System
Yayın12 Kas 2024
İlk görülme12 Kas 2024
Zayıflık türüCWE-322CWE-322
Nasıl düzeltilir
Güncelleyin
- broadcom fabric_operating_system9.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2 | 9.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.