PT-2024-23167 · Brocade · Brocade Fabric Os

Publicado 2024-06-25 · Atualizado 2024-06-26 · CVE-2024-29953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Brocade Fabric OS anteriores à 9.2.1

Versões do Brocade Fabric OS anteriores à 9.2.0b

Versões do Brocade Fabric OS anteriores à 9.1.1d

Descrição

Uma vulnerabilidade na interface web do Brocade Fabric OS imprime senhas de sessão codificadas no armazenamento de sessão para plataformas Virtual Fabric. Isso poderia permitir que um usuário autenticado visualizasse as senhas de sessão codificadas de outros usuários.

Recomendações

Para versões anteriores à 9.2.1, atualize para a versão 9.2.1 ou posterior.

Para versões anteriores à 9.2.0b, atualize para a versão 9.2.0b ou posterior.

Para versões anteriores à 9.1.1d, atualize para a versão 9.1.1d ou posterior.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-29953

Produtos afetados

Brocade Fabric Os

Referências · 5

• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/23227 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29953 · Nota de Segurança
• https://t.me/cvenotify/84428 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240822-0009 · Nota
• https://osv.dev/vulnerability/CVE-2024-29953 · Aviso do Fabricante