PT-2022-9875 · Brocade · Brocade Fabric Os

Cody Martin · Publicado 2022-08-05 · Atualizado 2024-08-03 · CVE-2021-27798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Brocade Fabric OS, versões 7.4.1b a 7.4.1.x

Brocade Fabric OS, versões 7.3.1d a 7.3.x

Descrição

Uma vulnerabilidade no Brocade Fabric OS pode permitir que usuários locais realizem transposição de diretórios com privilégios. As versões afetadas chegaram ao fim da vida útil.

Recomendações

Para as versões 7.4.1b a 7.4.1.x do Brocade Fabric OS, atualize para uma versão suportada, conforme descrito no relatório publicado sobre o fim da vida útil do produto.

Para as versões 7.3.1d a 7.3.x do Brocade Fabric OS, atualize para uma versão suportada, conforme descrito no relatório publicado sobre o fim da vida útil do produto.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-27798

Produtos afetados

Brocade Fabric Os

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-27798 · Aviso do Fabricante
• https://broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2012 · Aviso do Fabricante
• https://t.me/cibsecurity/47632 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27798 · Nota de Segurança