CVE-2019-16205

Les installations de Brocade SANnav antérieures à la version 2.0 sont vulnérables au détournement de session car le système génère des identifiants de session qui ne sont pas suffisamment aléatoires. Un attaquant distant non authentifié pourrait utiliser la force brute pour trouver un identifiant de session valide et obtenir un contrôle administratif complet du portail, lui permettant ainsi de consulter, modifier ou supprimer des données critiques. Cette attaque nécessite un accès réseau et une légère interaction de l'utilisateur, comme le fait qu'une victime possède une session active.