CVE-2024-29969

Опубликовано: 19 апр. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

When a Brocade SANnav installation is upgraded from Brocade SANnav v2.2.2 to Brocade SANnav 2.3.0, TLS/SSL weak message authentication code ciphers are added by default for port 18082.

Ссылки

https://support.broadcom.com/external/content/SecurityAdvisories/0/23251
Mitigation
Vendor Advisory
https://support.broadcom.com/external/content/SecurityAdvisories/0/23251
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:broadcom:brocade_sannav:*:*:*:*:*:*:*:*

Версия от 2.2.2 (включая) до 2.3.0a (исключая)

EPSS

Процентиль: 38%

0.0017

Низкий

7.5 High

CVSS3

Дефекты

CWE-326

Связанные уязвимости

GHSA-v596-2mxw-3xh7

CVSS3: 7.5

github

почти 2 года назад

When a Brocade SANnav installation is upgraded from Brocade SANnav v2.2.2 to Brocade SANnav 2.3.0, TLS/SSL weak message authentication code ciphers are added by default for port 18082.

BDU:2024-05600

CVSS3: 7.5

fstec

почти 2 года назад

Уязвимость компонента TLS/SSL программного обеспечение для управления сетью SAN Brocade SANnav, позволяющая нарушителю выполнить атаку типа «человек посередине»

EPSS

Процентиль: 38%

0.0017

Низкий

7.5 High

CVSS3

Дефекты

CWE-326