CVE-2016-3063
WysokieStreszczenie
Wielokrotne funkcje w NetApp OnCommand System Manager przed wersją 8.3.2 nieprawidłowo obsługują znaki specjalne, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych wywołań API za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji systemowych, co stwarza ryzyko dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację NetApp OnCommand System Manager do wersji 8.3.2 lub nowszej, aby zniwelować tę podatność.
Inne podatności w NetApp OnCommand System Manager
Zobacz wszystkie- CVE-2016-5045Wysokie
NetApp OnCommand System Manager przed wersją 9.0 umożliwia zdalnym atakującym uzyskanie wrażliwych danych uwierzytelniających poprzez luki związane z konfiguracją klastrowania.
- CVE-2015-8322Wysokie
NetApp OnCommand System Manager w wersjach 8.3.x przed 8.3.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Multiple functions in NetApp OnCommand System Manager before 8.3.2 do not properly escape special characters, which allows remote authenticated users to execute arbitrary API calls via unspecified vectors.