Broadcom Brocade SANnav: Unsichere Speicherung von Passwörtern und Tokens in Logdateien
Zusammenfassung
Brocade SANnav, eine Management-Software für Storage Area Networks, schreibt verschlüsselte Passwörter und Authentifizierungs-Tokens in Logdateien. Ein authentifizierter Angreifer, der Zugriff auf diese Logdateien hat, einschliesslich des SANnav-Supportsaves, kann die Passwörter auslesen. Der Hersteller beschreibt die gespeicherten Werte als Base64-kodiert, was eine Kodierung und keine Verschlüsselung ist, weshalb die Geheimnisse leicht wiederhergestellt werden können.
Betroffen
- Brocade SANnav-Versionen vor 2.4.0b
- Brocade SANnav 3.0.0 (gemäss CNA-Eintrag)
Behoben in
- Brocade SANnav 2.4.0b, 3.0.0 und 3.0.1 gemäss CNA-Eintrag
- Die Support-Benachrichtigung von Broadcom nennt die Korrekturen in SANnav 3.0.1 und 3.0.0a
- Die Versionsangaben widersprechen sich; die korrekten fixen Versionen sind vor dem Patchen im Broadcom-Advisory zu bestätigen
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact partial
- Zum Zeitpunkt der Recherche ist keine öffentliche Ausnutzung bekannt
Unsere Empfehlung
- SANnav auf eine korrigierte Version aktualisieren (3.0.1 oder 2.4.0b, vorher im Broadcom-Advisory prüfen)
- Zugriff auf SANnav-Logdateien und Supportsave-Archive auf vertrauenswürdige Administratoren beschränken
- Passwörter und Tokens, die möglicherweise in Logs gespeichert wurden, rotieren und prüfen, wer Zugriff darauf hatte
- Prüfen, ob Supportsave-Archive ausserhalb des Administrationsteams geteilt werden, und nicht benötigte Kopien löschen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory (SecurityAdvisories/0/37933) support.broadcom.com
- Broadcom support notification: CVEs addressed in SANnav 3.0.1 and 3.0.0a support.broadcom.com
- Rapid7 via Vulners: CVE-2026-5047 vulners.com
- HOL Guard: CVE-2026-5047 (CISA ADP Vulnrichment) hol.org
- ThreatInt: CVE-2026-5047 cve.threatint.com
- OffSeq Radar: CWE-922 in Brocade SANnav radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.