CVE-2023-3454

Опубликовано: 04 апр. 2024

Источник: nvd

CVSS3: 8.6

CVSS3: 9.8

EPSS Низкий

Описание

Remote code execution (RCE) vulnerability in Brocade Fabric OS after v9.0 and before v9.2.0 could allow an attacker to execute arbitrary code and use this to gain root access to the Brocade switch.

Ссылки

https://security.netapp.com/advisory/ntap-20240628-0004/
Third Party Advisory
https://support.broadcom.com/external/content/SecurityAdvisories/0/23215
Vendor Advisory
https://security.netapp.com/advisory/ntap-20240628-0004/
Third Party Advisory
https://support.broadcom.com/external/content/SecurityAdvisories/0/23215
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.1.1d1 (исключая)

EPSS

Процентиль: 89%

0.04903

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-9243-vfr2-5rcw

CVSS3: 8.6

github

почти 2 года назад

Remote code execution (RCE) vulnerability in Brocade Fabric OS after v9.0 and before v9.2.0 could allow an attacker to execute arbitrary code and use this to gain root access to the Brocade switch.

BDU:2024-02705

CVSS3: 8.6

fstec

почти 2 года назад

Уязвимость операционной системы Brocade Fabric OS, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии до уровня root-пользователя

EPSS

Процентиль: 89%

0.04903

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78