CVE-2024-29952 in SANnav

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng trong Brocade SANnav trước phiên bản v2.3.1 và v2.3.0a có thể cho phép người dùng đã xác thực in ra mật khẩu của kho lưu trữ Auth, Priv và SSL key dưới dạng không được mã hóa trong các tệp nhật ký bằng cách thao tác các biến lệnh.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Brocade Communications Systems, LLC
• Đặt trước: 22/03/2024
• Tiết lộ: 18/04/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-261415
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00112
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29952
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29952/