Vulnerabilidades em Brocade

151 resultados
Análise Vexday

Com 81 CVEs catalogadas e nenhuma surgida nos últimos 90 dias, o perfil histórico da Brocade apresenta volume moderado, mas a taxa de exploração ativa merece atenção: 1,23% das CVEs constam no catálogo KEV da CISA, o que representa 2,7 vezes a média geral do catálogo — indicador de que vulnerabilidades nesse ecossistema têm histórico desproporcional de aproveitamento real. A CVE mais perigosa em exploração ativa no momento é CVE-2025-1976, com score EPSS de 0,0074, e embora não haja CVEs de severidade crítica nem provas de conceito públicas conhecidas no conjunto atual, a ausência desses fatores não neutraliza o risco dado o padrão de exploração observado. O tipo de falha mais comum, CWE-312 (armazenamento de informações sensíveis em texto claro), sugere atenção a controles de proteção de dados em repouso e em trânsito em implantações Brocade. Equipes de segurança devem priorizar a verificação do status de CVE-2025-1976 em seus ambientes, mesmo diante do EPSS relativamente baixo, considerando o histórico elevado de exploração ativa do vendor.

CVE-2026-14443HIGHIncomplete log sanitization during bulk IPsec policy collection in Brocade SANnav before 3.0.1aEPSS 0.1%CVE-2026-87660HIGHAn improper file permission and missing authorization vulnerability exists in the diagnostic kernel module subsystem of Brocade Fabric OS veEPSS 0.1%CVE-2026-87672MEDIUMAn information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before 10.0.EPSS 0.1%CVE-2024-10404MEDIUMClear text password seen in switch-asset-collectors-mw in Brocade SANnav supportsaveEPSS 0.1%CVE-2026-94577HIGHA privilege escalation vulnerability exists in the internal Command-Line Interface (CLI) authorization handling mechanism of Brocade Fabric EPSS 0.1%CVE-2026-85422HIGHA vulnerability in Brocade ASCG version before 3.5.0 could allow an attacker to obtain a static cryptographic key hardcoded into the softwarEPSS 0.1%CVE-2026-87428HIGHIn Brocade ASCG before 3.5.0, a  local unauthorized user on the ASCG VM who can issue a request to the SANnav host network namespace can extEPSS 0.1%CVE-2026-87425HIGHAn unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0. By supplying an unauthorizedEPSS 0.1%CVE-2026-85488HIGHBrocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticaEPSS 0.1%CVE-2023-5649MEDIUMAn Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticatedEPSS 0.1%CVE-2026-5769MEDIUMA vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swEPSS 0.1%