CVE-2026-82371
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W plikach dziennika usługi wykrywania Brocade SANnav występuje ujawnienie poufnych danych uwierzytelniających w postaci jawnej, co umożliwia osobom z dostępem do odczytu plików pozyskanie poświadczeń administracyjnych przełączników oraz aktywnych tokenów sesji. Atakujący z dostępem do dzienników systemowych lub pakietów wsparcia może wykorzystać ujawnione dane do przejęcia zarządzanej infrastruktury sieciowej i dostępu do aktywnych sesji aplikacji. Luka dotyczy Brocade SANnav w wersjach przed 3.0.1a.
Ocena ryzyka
Osoba z dostępem do dzienników lub pakietów diagnostycznych może uzyskać poświadczenia administracyjne przełączników i tokeny sesji, co może doprowadzić do pełnego przejęcia zarządzanej infrastruktury SAN.
Rekomendacja
Zaktualizuj Brocade SANnav do wersji 3.0.1a lub nowszej oraz ogranicz dostęp do dzienników i pakietów wsparcia, a także rozważ rotację ujawnionych poświadczeń.
Inne podatności w Brocade SANnav
Zobacz wszystkie- CVE-2026-14443Wysokie
Niekompletna sanityzacja logów podczas zbiorczego zbierania polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a pozwala na zapisanie kluczy pre-shared extension switch do logów systemowych. Osoby z dostępem do odczytu logów kontenerów lub archiwów wsparcia mogą uzyskać te klucze, co prowadzi do potencjalnego przejęcia szyfrowanych tuneli sieciowych.
- CVE-2026-82372Wysokie
Nieprawidłowe przetwarzanie danych wrażliwych podczas tworzenia i modyfikacji polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a powoduje zapisywanie kluczy pre-shared w logach aplikacji. Osoby z dostępem do odczytu plików logów systemowych lub pakietów wsparcia mogą zobaczyć te poświadczenia, co prowadzi do potencjalnego ujawnienia kluczy używanych do zabezpieczania tuneli sieciowych.
- CVE-2026-82370Wysokie
Nieuwierzytelnione zdalne wstrzyknięcie poleceń w usłudze HTTP Brocade SANnav orchestrator pozwala atakującym z sąsiedztwa sieciowego na wykonywanie dowolnych poleceń CLI przełączników i wydawanie instrukcji zarządzania kontenerami. Dotyczy wersji przed 3.0.1a.
- CVE-2026-82369Wysokie
Niewystarczająca sanityzacja znaków metaznaków powłoki w komponencie skryptowym Brocade SANnav CLI umożliwia uwierzytelnionym użytkownikom wydostanie się poza ograniczone konteksty wykonywania na zarządzanych przełącznikach. Atakujący z uprawnieniami do wykonywania poleceń może uruchamiać nieautoryzowane polecenia powłoki na przełącznikach, omijając listy dozwolonych poleceń i uzyskując pełny dostęp administracyjny do przełączników. Luka dotyczy wszystkich wersji Brocade SANnav przed 3.0.1a.
- CVE-2026-82368Wysokie
W Brocade SANnav w wersjach przed 3.0.1a wewnętrzne porty usług mają niebezpieczne mechanizmy kontroli dostępu, co pozwala lokalnym użytkownikom hosta bez uprawnień administracyjnych komunikować się bezpośrednio z usługami zarządzającymi backendu. Lokalny atakujący może wykorzystać ten dostęp do wysyłania poleceń do podłączonych przełączników Fabric OS w kontekście bezpieczeństwa użytkownika zarządzającego SANnav.
Oryginalny opis (angielski, źródło NVD)
Plaintext exposure of sensitive authentication data in Brocade SANnav discovery service log files enables individuals with file read access to retrieve administrative switch credentials and active session tokens. An attacker with access to system logs or support bundles can leverage exposed authentication details to compromise managed network infrastructure and access active application sessions. This vulnerability affects Brocade SANnav versions before 3.0.1a.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS