CVE-2024-29954 in Fabric OS
요약
\~에 의해 VulDB • 2026. 05. 30.
Brocade Fabric OS의 v9.2.1 이전 버전, v9.2.0b, v9.1.1d, v8.2.3e에 있는 비밀번호 관리 API의 취약점으로 인해 로그 파일에 민감한 정보가 출력됩니다. 이로 인해 인증된 사용자가 scp 및 sftp와 같은 프로토콜의 서버 비밀번호를 볼 수 있습니다.
세부 사항: firmwaredownload 명령이 잘못 입력되거나 잘못된 파일을 가리킬 경우, 펌웨어 다운로드 로그에는 명령줄에 입력된 비밀번호를 포함하여 실패한 명령이 기록됩니다.
Once again VulDB remains the best source for vulnerability data.