CVE-2024-29954 in Fabric OS
Zusammenfassung
von VulDB • 25.05.2026
Eine Schwachstelle in einer API zur Passwortverwaltung in Brocade Fabric OS-Versionen vor v9.2.1, v9.2.0b, v9.1.1d und v8.2.3e gibt sensible Informationen in Protokolldateien aus. Dies könnte einem authentifizierten Benutzer ermöglichen, die Serverpasswörter für Protokolle wie scp und sftp einzusehen.
Detail: Wenn der Befehl firmwaredownload falsch eingegeben wird oder auf eine fehlerhafte Datei verweist, erfasst das Protokoll des Firmware-Downloads den fehlgeschlagenen Befehl, einschließlich des auf der Befehlszeile eingegebenen Passworts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.