CVE-2024-29956

Опубликовано: 18 апр. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A vulnerability in Brocade SANnav before v2.3.1 and v2.3.0a prints the Brocade SANnav password in clear text in supportsave logs when a user schedules a switch Supportsave from Brocade SANnav.

Ссылки

https://support.broadcom.com/external/content/SecurityAdvisories/0/23240
Vendor Advisory
https://support.broadcom.com/external/content/SecurityAdvisories/0/23240
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:broadcom:brocade_sannav:*:*:*:*:*:*:*:*

Версия до 2.3.0a (исключая)

EPSS

Процентиль: 35%

0.00146

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-312

Связанные уязвимости

GHSA-xp2p-9wq2-wx5q

CVSS3: 6.5

github

почти 2 года назад

A vulnerability in Brocade SANnav before v2.3.1 and v2.3.0a prints the Brocade SANnav password in clear text in supportsave logs when a user schedules a switch Supportsave from Brocade SANnav.

BDU:2024-04178

CVSS3: 6.5

fstec

почти 2 года назад

Уязвимость программного обеспечение для управления сетью SAN Brocade SANnav, связанная с хранением защищаемой информации в незашифрованном виде, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 35%

0.00146

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-312