CVE-2026-14443
WysokieCVSS 8.4Streszczenie
Niekompletna sanityzacja logów podczas zbiorczego zbierania polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a pozwala na zapisanie kluczy pre-shared extension switch do logów systemowych. Osoby z dostępem do odczytu logów kontenerów lub archiwów wsparcia mogą uzyskać te klucze, co prowadzi do potencjalnego przejęcia szyfrowanych tuneli sieciowych.
Ocena ryzyka
Ujawnienie kluczy pre-shared może pozwolić atakującemu na podsłuchiwanie lub modyfikowanie ruchu w szyfrowanych tunelach IPsec. Może to naruszyć poufność i integralność komunikacji między urządzeniami sieciowymi organizacji.
Rekomendacja
Zaktualizować Brocade SANnav do wersji 3.0.1a lub nowszej. Do czasu aktualizacji ograniczyć dostęp do logów kontenerów i archiwów wsparcia oraz rozważyć rotację kluczy pre-shared IPsec.
Inne podatności w Brocade SANnav
Zobacz wszystkie- CVE-2026-82372Wysokie
Nieprawidłowe przetwarzanie danych wrażliwych podczas tworzenia i modyfikacji polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a powoduje zapisywanie kluczy pre-shared w logach aplikacji. Osoby z dostępem do odczytu plików logów systemowych lub pakietów wsparcia mogą zobaczyć te poświadczenia, co prowadzi do potencjalnego ujawnienia kluczy używanych do zabezpieczania tuneli sieciowych.
- CVE-2026-82371Wysokie
W plikach dziennika usługi wykrywania Brocade SANnav występuje ujawnienie poufnych danych uwierzytelniających w postaci jawnej, co umożliwia osobom z dostępem do odczytu plików pozyskanie poświadczeń administracyjnych przełączników oraz aktywnych tokenów sesji. Atakujący z dostępem do dzienników systemowych lub pakietów wsparcia może wykorzystać ujawnione dane do przejęcia zarządzanej infrastruktury sieciowej i dostępu do aktywnych sesji aplikacji. Luka dotyczy Brocade SANnav w wersjach przed 3.0.1a.
- CVE-2026-82370Wysokie
Nieuwierzytelnione zdalne wstrzyknięcie poleceń w usłudze HTTP Brocade SANnav orchestrator pozwala atakującym z sąsiedztwa sieciowego na wykonywanie dowolnych poleceń CLI przełączników i wydawanie instrukcji zarządzania kontenerami. Dotyczy wersji przed 3.0.1a.
- CVE-2026-82369Wysokie
Niewystarczająca sanityzacja znaków metaznaków powłoki w komponencie skryptowym Brocade SANnav CLI umożliwia uwierzytelnionym użytkownikom wydostanie się poza ograniczone konteksty wykonywania na zarządzanych przełącznikach. Atakujący z uprawnieniami do wykonywania poleceń może uruchamiać nieautoryzowane polecenia powłoki na przełącznikach, omijając listy dozwolonych poleceń i uzyskując pełny dostęp administracyjny do przełączników. Luka dotyczy wszystkich wersji Brocade SANnav przed 3.0.1a.
- CVE-2026-82368Wysokie
W Brocade SANnav w wersjach przed 3.0.1a wewnętrzne porty usług mają niebezpieczne mechanizmy kontroli dostępu, co pozwala lokalnym użytkownikom hosta bez uprawnień administracyjnych komunikować się bezpośrednio z usługami zarządzającymi backendu. Lokalny atakujący może wykorzystać ten dostęp do wysyłania poleceń do podłączonych przełączników Fabric OS w kontekście bezpieczeństwa użytkownika zarządzającego SANnav.
Oryginalny opis (angielski, źródło NVD)
Incomplete log sanitization during bulk IPsec policy collection in Brocade SANnav versions before 3.0.1a permit extension switch pre-shared keys to be written to system logs. Individuals with read access to container logs or support archives can obtain these keys, leading to the potential compromise of encrypted network tunnels.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS