Описание
Brocade Fabric OS versions before 8.2.3e2, versions 9.0.0 through 9.2.0c, and 9.2.1 through 9.2.1a can capture the SFTP/FTP server password used for a firmware download operation initiated by SANnav or through WebEM in a weblinker core dump that is later captured via supportsave.
Уязвимые конфигурации
Конфигурация 1Версия до 9.2.0c1 (исключая)Версия от 9.2.1 (включая) до 9.2.1a1 (исключая)
Одно из
cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*
cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00114
Низкий
7.5 High
CVSS3
Дефекты
CWE-528
CWE-552
Связанные уязвимости
CVSS3: 7.5
github
около 1 года назад
Brocade Fabric OS versions before 8.2.3e2, versions 9.0.0 through 9.2.0c, and 9.2.1 through 9.2.1a can capture the SFTP/FTP server password used for a firmware download operation initiated by SANnav or through WebEM in a weblinker core dump that is later captured via supportsave.
CVSS3: 5.7
fstec
около 1 года назад
Уязвимость демона weblinker операционной системы Brocade Fabric OS, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 30%
0.00114
Низкий
7.5 High
CVSS3
Дефекты
CWE-528
CWE-552