Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rq82-xjv7-57jq

Опубликовано: 19 апр. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.6

Описание

Brocade SANnav OVA before v2.3.1, and v2.3.0a, contain hardcoded keys used by Docker to reach remote registries over TLS. TLS connections with an exposed key allow an attacker to MITM the traffic. Note: Brocade SANnav doesn't have access to remote Docker registries.

Brocade SANnav OVA before v2.3.1, and v2.3.0a, contain hardcoded keys used by Docker to reach remote registries over TLS. TLS connections with an exposed key allow an attacker to MITM the traffic. Note: Brocade SANnav doesn't have access to remote Docker registries.

EPSS

Процентиль: 23%
0.00079
Низкий

8.6 High

CVSS3

Дефекты

CWE-798

Связанные уязвимости

CVSS3: 1.9
nvd
почти 2 года назад

Brocade SANnav OVA before v2.3.1, and v2.3.0a, contain hardcoded TLS keys used by Docker. Note: Brocade SANnav doesn't have access to remote Docker registries.

CVSS3: 1.9
fstec
почти 2 года назад

Уязвимость программного обеспечения для управления сетью Brocade SANnav, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 23%
0.00079
Низкий

8.6 High

CVSS3

Дефекты

CWE-798