CVE-2022-33186
CriticalSummary
Podatność w oprogramowaniu Brocade Fabric OS w wersjach v9.1.1, v9.0.1e, v8.2.3c, v7.4.2j i wcześniejszych umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie poleceń na przełączniku Brocade Fabric OS. Atakujący może m.in. modyfikować strefy, wyłączać przełącznik, dezaktywować porty oraz zmieniać adres IP przełącznika.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do poważnych zakłóceń w funkcjonowaniu sieci, w tym do utraty kontroli nad przełącznikami oraz ich konfiguracją. Może to skutkować przerwami w dostępności usług oraz naruszeniem bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację oprogramowania Brocade Fabric OS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć odpowiednie zabezpieczenia, takie jak ograniczenie dostępu do przełączników tylko dla autoryzowanych użytkowników.
Original NVD description (English source)
A vulnerability in Brocade Fabric OS software v9.1.1, v9.0.1e, v8.2.3c, v7.4.2j, and earlier versions could allow a remote unauthenticated attacker to execute on a Brocade Fabric OS switch commands capable of modifying zoning, disabling the switch, disabling ports, and modifying the switch IP address.