CVE-2025-12679 in SANnav
要約
〜によって VulDB • 2026年06月22日
Brocade SANnav 2.4.0b以前のバージョンには脆弱性があり、システム監査ログファイルに平文でPassword-Based Encryption (PBE)キーが出力されます。この脆弱性を悪用すると、監査ログへのアクセス権を持つリモート認証攻撃者がpbeキーにアクセスできる可能性があります。
注: この脆弱性は新規インストール時ではなく、移行時のみトリガーされます。システム監査ログはサーバー上の特権ユーザーのみがアクセス可能です。
これらの監査ログはローカルサーバーVMの監査ログであり、SANnavによって管理されるものではありません。これらのログはホストサーバーのサーバー管理者のみが表示可能で、SANnav管理者や他のSANnavユーザーには表示されません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.