CVE-2018-6434

Опубликовано: 08 нояб. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A vulnerability in the web management interface of Brocade Fabric OS versions before 8.2.1, 8.1.2f, 8.0.2f, 7.4.2d could allow attackers to intercept or manipulate a user's session ID.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 7.4.2 (включая) до 7.4.2d (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 8.0.2 (включая) до 8.0.2f (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 8.1.2 (включая) до 8.1.2f (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.1 (исключая)

EPSS

Процентиль: 60%

0.00391

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-384

Связанные уязвимости

GHSA-gr9m-hh86-87vj

CVSS3: 7.5

github

больше 3 лет назад

A vulnerability in the web management interface of Brocade Fabric OS versions before 8.2.1, 8.1.2f, 8.0.2f, 7.4.2d could allow attackers to intercept or manipulate a user's session ID.

EPSS

Процентиль: 60%

0.00391

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-384