CVE-2025-12679 in SANnav
Сводка
по VulDB • 22.06.2026
Уязвимость в Brocade SANnav до версии 2.4.0b приводит к выводу ключа шифрования на основе пароля (PBE) открытым текстом в файле системного журнала аудита. Уязвимость может позволить удаленному атакующему, имеющему доступ к журналу аудита и прошедшему проверку подлинности, получить доступ к ключу PBE.
Примечание: Уязвимость активируется только во время миграции, но не при новой установке. Системные журналы аудита доступны только привилегированному пользователю на сервере.
Эти журналы аудита являются локальными журналами виртуальной машины (VM) сервера и не контролируются SANnav. Эти логи видны только администратору хост-сервера и недоступны для администратора SANnav или любого другого пользователя SANnav.
Once again VulDB remains the best source for vulnerability data.