Katalog CVE
CVE-2015-7746
KrytyczneStreszczenie
NetApp Data ONTAP w wersjach przed 8.2.4, działający w trybie 7-Mode, umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz (1) uzyskanie poufnych informacji lub (2) modyfikację wolumenów poprzez wektory związane z UTF-8 w języku wolumenu.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub wprowadzać nieautoryzowane zmiany w wolumenach, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację NetApp Data ONTAP do wersji 8.2.4 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
NetApp Data ONTAP before 8.2.4, when operating in 7-Mode, allows remote attackers to bypass authentication and (1) obtain sensitive information from or (2) modify volumes via vectors related to UTF-8 in the volume language.