CVE-2026-82371
Yüksek
Açıklama
Brocade SANnav keşif servisi günlük dosyalarında hassas kimlik doğrulama verilerinin açık metin olarak ifşa edilmesi, dosya okuma erişimine sahip kişilerin yönetici anahtar kimlik bilgilerini ve aktif oturum belirteçlerini elde etmesine olanak tanır. Sistem günlüklerine veya destek paketlerine erişimi olan bir saldırgan, ifşa edilen kimlik doğrulama ayrıntılarını kullanarak yönetilen ağ altyapısını tehlikeye atabilir ve aktif uygulama oturumlarına erişebilir. Bu güvenlik açığı, 3.0.1a öncesindeki Brocade SANnav sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünSANnav
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- Brocade SANnav3.0.1a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Brocade SANnav | before ≤ v < 3.0.1a | 3.0.1a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.