PT-2024-3104 · Brocade · Brocade Sannav

Publicado 2024-04-25 · Atualizado 2024-04-25 · CVE-2024-4173

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Brocade SANnav (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Brocade SANnav expõe o Kafka na interface WAN, permitindo que um invasor não autenticado execute vários ataques, incluindo DOS contra o Brocade SANnav. O problema também está relacionado à presença de um usuário não documentado sannav, o que poderia permitir que um invasor elevasse seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Hidden Functionality

Information Disclosure

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-912

CWE-200

CWE-798

Identificadores relacionados

BDU:2024-03305

CVE-2024-4173

Produtos afetados

Brocade Sannav

Referências · 7

• https://support.broadcom.com/external/content/SecurityAdvisories/0/23285 · Nota
• https://t.me/cvenotify/78060 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03305 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-4173 · Nota de Segurança
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/23285 · Nota
• https://osv.dev/vulnerability/CVE-2024-4173 · Aviso do Fabricante
• https://t.me/cvenotify/77980 · Publicação no Telegram