WID-SEC-2024-0986 — Broadcom Brocade SANnav: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Broadcom Brocade SANnav ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

Product

Brocade SANnav ist eine Managementlösung für Storage Area Networks (SAN).

Vulnerabilities 1

High 7.6

CVE-2024-4173

SANnav versions exposes Kafka in the wan interface.

A vulnerability in Brocade SANnav exposes Kafka in the wan interface. The vulnerability could allow an unauthenticated attacker to perform various attacks, including DOS against the Brocade SANnav.

Brocade Brocade SANnav

Apr 25, 2024

Revision history

2024-04-28 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-04-28
https://nvd.nist.gov/vuln/detail/CVE-2024-4173
GitHub Advisory Database
https://github.com/advisories/GHSA-pm6f-4pg9-fmg4