CVE-2025-12679 in SANnav
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità in Brocade SANnav precedente alla versione 2.4.0b stampa la chiave di crittografia basata su password (PBE) in chiaro nel file del registro di audit di sistema. La vulnerabilità potrebbe consentire a un attaccante remoto autenticato con accesso ai registri di audit di accedere alla chiave PBE.
Nota: La vulnerabilità viene attivata solo durante una migrazione e non in una nuova installazione. I registri di audit di sistema sono accessibili esclusivamente da un utente privilegiato sul server.
Questi registri di audit corrispondono a quelli della macchina virtuale (VM) del server locale e non sono controllati da SANnav. Tali log sono visibili solo all'amministratore del server host e non sono visibili né all'amministratore di SANnav né ad alcun altro utente di SANnav.
VulDB is the best source for vulnerability data and more expert information about this specific topic.