Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-10403

PUBLISHED 21.11.2024

CNA: brocade

SFTP/FTP password could be captured in plain text in Supportsave generated from SANnav

Обновлено: 21.11.2024

Brocade Fabric OS versions before 8.2.3e2, versions 9.0.0 through 9.2.0c, and 9.2.1 through 9.2.1a can capture the SFTP/FTP server password used for a firmware download operation initiated by SANnav or through WebEM in a weblinker core dump that is later captured via supportsave.

CWE

Идентификатор	Описание
CWE-528	CWE-528: Exposure of Core Dump File to an Unauthorized Control Sphere

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-10535	Уязвимость демона weblinker операционной системы Brocade Fabric OS, позволяющая нарушителю раскрыть защищаемую информацию

CVSS

Оценка	Severity	Версия	Базовый вектор
5.9	MEDIUM	4.0	CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Доп. Информация

Product Status

Fabric OS

Product:

Fabric OS

Vendor:

Brocade

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось в версии Brocade Fabric OS versions before 8.2.3e2, versions 9.0.0 through 9.2.0c, and 9.2.1 through 9.2.1a	affected

Ссылки

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25145

CISA ADP Vulnrichment