Veille CVE

‹ Retour à la liste

CVE-2026-14443

8.4 Élevée

Publiée le 24/09/2026 à 23:17 · Modifiée le 01/10/2026 à 23:17 · En attente d'analyse NVD · Source : sirt@brocade.com

Description

Incomplete log sanitization during bulk IPsec policy collection in Brocade SANnav versions before 3.0.1a permit extension switch pre-shared keys to be written to system logs. Individuals with read access to container logs or support archives can obtain these keys, leading to the potential compromise of encrypted network tunnels.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.4 Élevée sirt@brocade.com CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs