PT-2025-17487 · Brocade · Brocade Fabric Os

Publicado 2025-04-17 · Atualizado 2025-06-03 · CVE-2025-1976

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Brocade Fabric OS versões 9.1.0 a 9.1.1d6

Descrição A falha permite que um usuário local com privilégios de administrador execute potencialmente código arbitrário com privilégios totais de root. Esta é uma vulnerabilidade crítica que tem sido ativamente explorada. Um usuário administrador local pode obter acesso root por meio de injeção de código. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações Para as versões 9.1.0 a 9.1.1d6 do Brocade Fabric OS, aplique o patch imediatamente para prevenir injeção de código e limite o acesso de gerenciamento SAN para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso a áreas sensíveis do sistema até que um patch esteja disponível.

Correção

LPE

Code Injection

OS Command Injection

Enumeração de Fraquezas

CWE-94

CWE-78

Identificadores relacionados

BDU:2025-04740

CVE-2025-1976

Produtos afetados

Brocade Fabric Os

Referências · 43

• https://reddit.com/r/CVEWatch/comments/1kakbfz/top_10_trending_cves_29042025 · Publicação no Reddit
• https://twitter.com/CipherN0/status/1917649876722049151 · Publicação no Twitter
• https://t.me/csirt_italia/2397 · Publicação no Telegram
• https://twitter.com/dCypherIO/status/1917247512467132486 · Publicação no Twitter
• https://twitter.com/router_bugs/status/1919799404615041470 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-1976 · Nota
• https://t.me/latest_high_impact_cve/2191 · Publicação no Telegram
• https://twitter.com/_F2po_/status/1917075310928957620 · Publicação no Twitter
• https://twitter.com/freedomhack101/status/1917550360320750069 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1917294719505252528 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1917474050923979158 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1976 · Nota de Segurança
• https://twitter.com/CyberWolfGuard/status/1917090980747936142 · Publicação no Twitter
• https://t.me/thehackernews/6735 · Publicação no Telegram
• https://twitter.com/DMFezzaReed/status/1916915640939549034 · Publicação no Twitter