CVE-2022-28170

Опубликовано: 25 окт. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Brocade Fabric OS Web Application services before Brocade Fabric v9.1.0, v9.0.1e, v8.2.3c, v7.4.2j store server and user passwords in the debug statements. This could allow a local user to extract the passwords from a debug file.

Ссылки

https://security.netapp.com/advisory/ntap-20230127-0002/
Third Party Advisory
https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2076
Vendor Advisory
https://security.netapp.com/advisory/ntap-20230127-0002/
Third Party Advisory
https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2076
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия до 7.4.2j (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.3c (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.1e (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:9.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00057

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-922

Связанные уязвимости

GHSA-73xq-c68f-h599

CVSS3: 6.5

github

больше 3 лет назад

BDU:2022-06292

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость операционной системы Brocade Fabric OS, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 18%

0.00057

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-922