CVE-2024-4161

Опубликовано: 25 апр. 2024

Источник: nvd

CVSS3: 8.6

CVSS3: 7.5

EPSS Низкий

Описание

In Brocade SANnav, before Brocade SANnav v2.3.0, syslog traffic received clear text. This could allow an unauthenticated, remote attacker to capture sensitive information.

Ссылки

https://support.broadcom.com/external/content/SecurityAdvisories/0/23284
Vendor Advisory
https://support.broadcom.com/external/content/SecurityAdvisories/0/23284
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:broadcom:brocade_sannav:*:*:*:*:*:*:*:*

Версия до 2.3.0 (исключая)

EPSS

Процентиль: 42%

0.00204

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-319

Связанные уязвимости

GHSA-h97r-v79m-2vcf

CVSS3: 8.6

github

почти 2 года назад

In Brocade SANnav, before Brocade SANnav v2.3.0, syslog traffic received clear text. This could allow an unauthenticated, remote attacker to capture sensitive information.

BDU:2024-05689

CVSS3: 8.6

fstec

почти 2 года назад

Уязвимость системного журнала (syslog) программного обеспечение для управления сетью SAN Brocade SANnav, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 42%

0.00204

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-319