Brocade SANnav: пароль администратора коммутатора может попасть в swap-файл в открытом виде (CVE-2026-5769)
В Brocade SANnav до версии 3.0.1 пароль администратора коммутатора Brocade Fabric OS может сохраняться в открытом виде в файле подкачки на сервере с виртуальной машиной SANnav. Утечка возможна при нехватке оперативной памяти (OOM) и требует аутентифицированного доступа администратора к самому серверу. Уязвимость оценена в 5.6 балла по CVSS — средний уровень критичности.
Подробности
Уязвимости подвержены версии Brocade SANnav до 3.0.1 включительно. Проблема затрагивает способ обращения с паролем администратора коммутатора Brocade Fabric OS: при определённых условиях этот пароль может оказаться в файле подкачки (memory swap file) на сервере, где размещена виртуальная машина Brocade SANnav, в незашифрованном виде. Сценарий реализации уязвимости связан с исчерпанием оперативной памяти (Out Of Memory, OOM). При наступлении состояния OOM операционная система выгружает содержимое оперативной памяти на диск, в том числе потенциально те области, где хранятся учётные данные. Если в этот момент в памяти находился пароль администратора коммутатора, он может остаться в swap-файле в открытом тексте. Для эксплуатации злоумышленнику необходимо уже иметь аутентифицированный административный доступ к серверу, на котором развёрнута виртуальная машина SANnav. Это снижает вероятность массовых атак, но повышает риски в сценариях с внутренним нарушителем или при компрометации хоста: получив доступ к серверу, атакующий может прочитать файл подкачки и извлечь пароли. Именно поэтому оценка CVSS находится на среднем уровне — уязвимость требует наличия привилегий, но последствия (компрометация учётных данных коммутатора SAN) могут быть серьёзными.Что делать
Основная рекомендация — обновить Brocade SANnav до версии 3.0.1 или более поздней, где проблема устранена. Перед обновлением стоит свериться с официальными рекомендациями вендора и проверить совместимость с текущей инфраструктурой. Если обновление невозможно в короткие сроки, целесообразно применить компенсирующие меры: - Ограничить доступ к серверу с виртуальной машиной SANnav: предоставлять его только доверенным администраторам, применять принцип минимальных привилегий. - Усилить мониторинг доступа к хосту и к файлам подкачки, настроить оповещения о подозрительной активности. - Следить за состоянием памяти и настройками swap, чтобы снизить вероятность возникновения условий OOM. - Рассмотреть использование шифрования диска и защиту swap-пространства, если это поддерживается конфигурацией. - В случае подозрения на компрометацию — сменить пароли администраторов коммутаторов Brocade Fabric OS. Итог: CVE-2026-5769 — уязвимость среднего уровня, которая не позволяет атаковать удалённо без привилегий, но создаёт риск утечки учётных данных коммутатора SAN при доступе к серверу SANnav. Обновление до версии 3.0.1 и ограничение доступа к хосту закрывают основной вектор риска; до применения патча стоит усилить контроль над сервером и swap-пространством.Источник: CVE Project (cvelistV5)