CVE-2022-33186
KrytyczneStreszczenie
Podatność w oprogramowaniu Brocade Fabric OS w wersjach v9.1.1, v9.0.1e, v8.2.3c, v7.4.2j i wcześniejszych umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie poleceń na przełączniku Brocade Fabric OS. Atakujący może m.in. modyfikować strefy, wyłączać przełącznik, dezaktywować porty oraz zmieniać adres IP przełącznika.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych zakłóceń w funkcjonowaniu sieci, w tym do utraty kontroli nad przełącznikami oraz ich konfiguracją. Może to skutkować przerwami w dostępności usług oraz naruszeniem bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację oprogramowania Brocade Fabric OS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć odpowiednie zabezpieczenia, takie jak ograniczenie dostępu do przełączników tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Brocade Fabric OS software v9.1.1, v9.0.1e, v8.2.3c, v7.4.2j, and earlier versions could allow a remote unauthenticated attacker to execute on a Brocade Fabric OS switch commands capable of modifying zoning, disabling the switch, disabling ports, and modifying the switch IP address.