PT-2025-6622 · Brocade · Brocade Sannav

Publicado 2025-02-13 · Atualizado 2025-08-26 · CVE-2024-2240

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Brocade SANnav anteriores à 2.3.1b

Descrição O daemon Docker no Brocade SANnav é executado sem auditoria, o que pode permitir que um atacante remoto autenticado execute diversos ataques.

Recomendações Para versões anteriores à 2.3.1b, atualize para a versão 2.3.1b ou superior para corrigir o problema. Como medida de contorno temporária, considere restringir o acesso ao daemon Docker para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2025-02083

CVE-2024-2240

Produtos afetados

Brocade Sannav

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-2240 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02083 · Nota de Segurança
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25401 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1890265156912918567 · Publicação no Twitter
• https://t.me/cvedetector/18066 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2240 · Aviso do Fabricante
• https://t.me/cvenotify/111342 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890272791158747247 · Publicação no Twitter
• https://t.me/cveNotify/133573 · Publicação no Telegram