CVE-2015-7887
WysokieStreszczenie
NetApp SnapCenter Server 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i usuwanie kopii zapasowych.
Ocena ryzyka
Możliwość usunięcia kopii zapasowych przez nieautoryzowanych użytkowników może prowadzić do utraty danych i zakłócenia procesów biznesowych.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji zarządzania kopiami zapasowymi tylko do zaufanych użytkowników oraz monitorowanie aktywności użytkowników.
Inne podatności w NetApp SnapCenter Server 1.0
Zobacz wszystkie- CVE-2017-15516Wysokie
Serwery NetApp SnapCenter w wersjach od 1.1 do 2.x są podatne na atak typu Cross-Site Request Forgery (CSRF), który może prowadzić do niezamierzonych działań autoryzowanych w interfejsie użytkownika.
- CVE-2016-1502Wysokie
NetApp SnapCenter Server w wersji 1.0 i 1.0P1 umożliwia zdalnym atakującym częściowe obejście uwierzytelniania, co pozwala na przeglądanie i usuwanie kopii zapasowych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
NetApp SnapCenter Server 1.0 allows remote authenticated users to list and delete backups.