CVE-2016-1502
WysokieStreszczenie
NetApp SnapCenter Server w wersji 1.0 i 1.0P1 umożliwia zdalnym atakującym częściowe obejście uwierzytelniania, co pozwala na przeglądanie i usuwanie kopii zapasowych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych kopii zapasowych, co może prowadzić do utraty danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SnapCenter Server oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w NetApp SnapCenter Server
Zobacz wszystkie- CVE-2017-15516Wysokie
Serwery NetApp SnapCenter w wersjach od 1.1 do 2.x są podatne na atak typu Cross-Site Request Forgery (CSRF), który może prowadzić do niezamierzonych działań autoryzowanych w interfejsie użytkownika.
- CVE-2015-7887Wysokie
NetApp SnapCenter Server 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i usuwanie kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
NetApp SnapCenter Server 1.0 and 1.0P1 allows remote attackers to partially bypass authentication and then list and delete backups via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS