PT-2025-29976 · Brocade · Brocade Ascg

CVE-2025-6391 · Publicado 2025-07-17 · Atualizado 2026-02-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Brocade ASCG anteriores à 3.3.0

Descrição As versões do Brocade ASCG anteriores à 3.3.0 registram JSON Web Tokens (JWT) em arquivos de log. Um invasor com acesso a esses arquivos de log pode extrair os tokens não criptografados, o que pode resultar em acesso não autorizado, sequestro de sessão e divulgação de informações. Um JWT é um meio compacto e seguro para URL de representar afirmações a serem transferidas entre duas partes.

Recomendações Atualize o Brocade ASCG para a versão 3.3.0 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-6391

Produtos afetados

Brocade Ascg

Referências · 9

• https://t.me/cvetracker/28083 · Publicação no Telegram
• https://t.me/cvenotify/129790 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1946068108709449728 · Publicação no Twitter
• https://t.me/cveNotify/129790 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6391 · Nota de Segurança
• https://twitter.com/CVEnew/status/1945970854916968630 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35951 · Aviso do Fabricante
• https://t.me/cveNotify/150573 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-6391 · Aviso do Fabricante