Aktywnie wykorzystywana w atakach
Broadcom Brocade Fabric OS Code Injection Vulnerability
Broadcom - Brocade Fabric OS · Figuruje w katalogu CISA KEV od 2025-04-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-1976
ŚrednieCVSS 6.7KEVStreszczenie
W systemie Brocade Fabric OS począwszy od wersji 9.1.0 usunięto dostęp root, jednak lokalny użytkownik z uprawnieniami administratora może potencjalnie wykonać dowolny kod z pełnymi uprawnieniami root w wersjach od 9.1.0 do 9.1.1d6.
Ocena ryzyka
Lokalny administrator może uzyskać pełne uprawnienia root, co pozwala na całkowite przejęcie kontroli nad urządzeniem i obejście modelu uprawnień.
Rekomendacja
Zaktualizuj Brocade Fabric OS do wersji nowszej niż 9.1.1d6 i ogranicz dostęp administracyjny do zaufanych osób.
Inne podatności w Brocade Fabric OS
Zobacz wszystkie- CVE-2023-4163Średnie
W systemie Brocade Fabric OS przed wersją 9.2.0a, lokalny uwierzytelniony użytkownik z uprawnieniami może wywołać przepełnienie bufora, co prowadzi do paniki jądra przy dużym wejściu do buforów w poleceniu portcfgfportbuffers.
- CVE-2023-4162Średnie
W Brocade Fabric OS, po wersji 9.0 i przed wersją 9.2.0a, może wystąpić błąd segmentacji w wyniku użycia polecenia passwdcfg. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami lokalnymi zablokowanie przełącznika Brocade Fabric OS.
- CVE-2023-3489Wysokie
Polecenie firmwaredownload w Brocade Fabric OS v9.2.0 może rejestrować hasło serwera FTP/SFTP/SCP w postaci niezaszyfrowanej w pliku SupportSave podczas przeprowadzania downgrade'u do wcześniejszej wersji Fabric OS.
Oryginalny opis (angielski, źródło NVD)
Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially execute arbitrary code with full root privileges on Fabric OS versions 9.1.0 through 9.1.1d6.