ID CVE-2020-15372
Summary A vulnerability in the command-line interface in Brocade Fabric OS before Brocade Fabric OS v8.2.2a1, 8.2.2c, v7.4.2g, v8.2.0_CBN3, v8.2.1e, v8.1.2k, v9.0.0, could allow a local authenticated attacker to modify shell variables, which may lead to an escalation of privileges or bypassing the logging.
References
Vulnerable Configurations
  • cpe:2.3:o:broadcom:fabric_operating_system:-:*:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:-:*:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:2.1.2:*:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:2.1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:2.2:*:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:3.1:*:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:5.0.5:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:5.0.5:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:5.2.0:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:5.2.0:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:5.2.0:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:5.2.0:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.0:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.0:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:c:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:c:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:d:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:d:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:e:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.1:e:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:c:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:c:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:d:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:d:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:f:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:f:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:g:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:g:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.0:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.0:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.1:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.1:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.1:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.1:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.1:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.1:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:c:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:c:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:d:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:d:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:f:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.0.2:f:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:c:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.0:c:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.1:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.1:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.1:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.1:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:c:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:c:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:d:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:d:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:e:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:e:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:f:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:f:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:j:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:j:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:k:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.1.2:k:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.0:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.0:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.0:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.0:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.0:cbn3:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.0:cbn3:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:c:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:c:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:d:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:d:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:e:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:e:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:-:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:-:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:a:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:a:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:a1:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:a1:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:b:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:b:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:c:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:8.2.2:c:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*
    cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 22-06-2021 - 15:20)
Impact:
Exploitability:
CWE CWE-913
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:N/I:P/A:N
refmap via4
misc https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-1081
Last major update 22-06-2021 - 15:20
Published 25-09-2020 - 14:15
Last modified 22-06-2021 - 15:20
Back to Top