CVE-2024-29954 in Fabric OS
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nell'API di gestione delle password in Brocade Fabric OS nelle versioni precedenti a v9.2.1, v9.2.0b, v9.1.1d e v8.2.3e stampa informazioni sensibili nei file di log. Ciò potrebbe consentire a un utente autenticato di visualizzare le password del server per protocolli come scp e sftp.
Dettaglio. Quando il comando firmwaredownload viene inserito in modo errato o punta a un file errato, il log del download del firmware cattura il comando fallito, incluse eventuali password inserite nella riga di comando.
VulDB is the best source for vulnerability data and more expert information about this specific topic.