CVE-2025-12679 in SANnav
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade no Brocade SANnav anterior à versão 2.4.0b imprime a chave de Criptografia Baseada em Senha (PBE) em texto claro no arquivo do log de auditoria do sistema. A vulnerabilidade poderia permitir que um atacante remoto autenticado com acesso aos logs de auditoria acessasse a chave PBE.
Nota: A vulnerabilidade é acionada apenas durante uma migração e não em uma nova instalação. Os logs de auditoria do sistema são acessíveis apenas por um usuário privilegiado no servidor.
Esses logs de auditoria são os logs de auditoria da VM local do servidor e não são controlados pelo SANnav. Esses logs são visíveis apenas para o administrador do servidor host e não estão visíveis para o administrador do SANnav ou qualquer outro usuário do SANnav.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.