一、 漏洞 CVE-2024-29966 基础信息
漏洞标题
文档中硬编码的凭据，显示为设备根密码
来源：AIGC 神龙大模型
漏洞描述信息
在v2.3.1和v2.3.0a之前的Brocade SANnav OVA包含出现在设备根密码位置的硬编码凭据。该漏洞可能允许未经身份验证的攻击者完全访问Brocade SANnav设备。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
使用硬编码的凭证
来源：AIGC 神龙大模型
漏洞标题
hard-coded credentials in the documentation that appear as the appliance root password
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Brocade SANnav OVA before v2.3.1 and v2.3.0a contain hard-coded credentials in the documentation that appear as the appliance's root password. The vulnerability could allow an unauthenticated attacker full access to the Brocade SANnav appliance.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用硬编码的凭证
来源：美国国家漏洞数据库 NVD
漏洞标题
Broadcom Brocade SANnav 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。 Brocade SANnav v2.3.1 版本和 v2.3.0a 版本存在安全漏洞，该漏洞源于 Brocade SANnav OVA 在文档中包含硬编码凭据，这些凭据显示为设备的 root 密码。该漏洞可能允许未经身份验证的攻击者完全访问 Brocade Sannav 设备。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-29966 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-29966 的情报信息