CVE-2016-1894

Wysokie

Opublikowano: 07/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

NetApp OnCommand Workflow Automation w wersjach przed 3.1P2 pozwala zdalnym atakującym na obejście uwierzytelniania za pomocą nieokreślonych wektorów.

Ocena ryzyka

Obejście uwierzytelniania może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację NetApp OnCommand Workflow Automation do wersji 3.1P2 lub nowszej w celu zabezpieczenia przed tą podatnością.

Inne podatności w NetApp OnCommand Workflow Automation

CVE-2015-3292Wysokie
Instalator w NetApp OnCommand Workflow Automation przed wersją 2.2.1P1 oraz 3.x przed wersją 3.0P1 konfiguruje usługę Java Debugging Wire Protocol (JDWP), co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

NetApp OnCommand Workflow Automation before 3.1P2 allows remote attackers to bypass authentication via unspecified vectors.