製品・ソフトウェアに関する情報
Vulnerability Search
ブロケード コミュニケーションズ システムズ株式会社のASCGにおける暗号強度に関する脆弱性
Title ブロケード コミュニケーションズ システムズ株式会社のASCGにおける暗号強度に関する脆弱性
Summary

Brocade ASCG バージョン 3.3.0 未満では、内部ポート 9000 および 8036 上で中強度の暗号アルゴリズムの使用が許可されています。これにより、セキュリティリスクが発生します。

Possible impacts 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date July 17, 2025, midnight
Registration Date Feb. 4, 2026, 6:41 p.m.
Last Update Feb. 4, 2026, 6:41 p.m.
CVSS3.0 : 緊急
Score 9.1
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Affected System
ブロケード コミュニケーションズ システムズ株式会社
ASCG 3.3.0 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年02月04日]
  掲載		 Feb. 4, 2026, 6:41 p.m.
NVD Vulnerability Information
CVE-2025-7398
Summary

Brocade ASCG before 3.3.0 allows for the use of medium strength cryptography algorithms on internal ports ports 9000 and 8036.

Publication Date July 18, 2025, 7:15 a.m.
Registration Date July 19, 2025, 4 a.m.
Last Update July 18, 2025, 7:15 a.m.
Related information, measures and tools
Common Vulnerabilities List