Résumé
Le 28 avril 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans certains produits de la société Brocade, utilisés dans les systèmes de gestion de réseaux.
Référencée sous CVE-2025-1976, cette vulnérabilité permet à un utilisateur avec des droits administrateurs d’exécuter du code malveillant avec des droits élevés.
Solutions
Mettre à jour Brocade Fabric OS vers la version 9.1.1d7 ou ultérieure.
Des informations complémentaires sont disponibles dans le bulletin de Broadcom
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.6
Risques : Exécution de code arbitraire
Systèmes affectés
Produits Broadcom affectés
- Brocade Fabric OS versions 9.1.0 à 9.1.1d6
Documentation
- Bulletin de sécurité de Broadcom
- Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2025-1976
- CVE Details
https://www.cvedetails.com/cve/CVE-2025-1976/
- Reference CVE
https://www.cve.org/CVERecord?id=CVE-2025-1976