CVE-2016-1502
WysokieStreszczenie
NetApp SnapCenter Server w wersji 1.0 i 1.0P1 umożliwia zdalnym atakującym częściowe obejście uwierzytelniania, co pozwala na przeglądanie i usuwanie kopii zapasowych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych kopii zapasowych, co może prowadzić do utraty danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SnapCenter Server oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w NetApp SnapCenter Server
Zobacz wszystkie- CVE-2017-15516Wysokie
Serwery NetApp SnapCenter w wersjach od 1.1 do 2.x są podatne na atak typu Cross-Site Request Forgery (CSRF), który może prowadzić do niezamierzonych działań autoryzowanych w interfejsie użytkownika.
- CVE-2015-7887Wysokie
NetApp SnapCenter Server 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i usuwanie kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
NetApp SnapCenter Server 1.0 and 1.0P1 allows remote attackers to partially bypass authentication and then list and delete backups via unspecified vectors.