CVE-2026-85417

ŚrednieCVSS 6.4

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Niekompletne maskowanie właściwości w podsystemie logowania SANnav pozwala na zapisanie haseł uwierzytelniania i prywatności SNMP w logach aplikacji w określonych warunkach konfiguracyjnych. Osoby z dostępem do odczytu logów systemowych lub pakietów wsparcia mogą odzyskać te poświadczenia.

Ocena ryzyka

Osoby z dostępem do logów mogą uzyskać nieautoryzowany dostęp do odczytu lub zarządzania monitorowanymi przełącznikami. Może to prowadzić do naruszenia bezpieczeństwa infrastruktury sieciowej.

Rekomendacja

Ogranicz dostęp do logów systemowych i pakietów wsparcia do niezbędnego personelu. Zastosuj poprawkę od producenta, gdy będzie dostępna, oraz rozważ rotację haseł SNMP.

Inne podatności w SANnav

CVE-2026-14442Średnie
Podatność na ujawnienie informacji w komponencie planowania zadań w SANnav umożliwia zapisywanie wrażliwych poświadczeń w postaci jawnej w dziennikach aplikacji. Podczas wykonywania zaplanowanych zadań zapisu pomocy technicznej lub powiązanych operacji, wrażliwe parametry, takie jak hasła zewnętrznych serwerów i klucze ochrony archiwów, są rejestrowane bez odpowiedniego maskowania. Lokalny lub uwierzytelniony użytkownik z dostępem do dzienników aplikacji lub pakietów pomocy technicznej może zobaczyć te poświadczenia w postaci jawnej, co może prowadzić do nieautoryzowanego dostępu do zdalnych celów kopii zapasowych lub chronionych archiwów.

Oryginalny opis (angielski, źródło NVD)

Incomplete property masking in the SANnav logging subsystem permits SNMP authentication and privacy passwords to be recorded in application logs under specific configuration conditions. Individuals with read access to system logs or support bundles can retrieve these credentials, leading to unauthorized read or management access to monitored switch environments

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS