CVE-2016-5045
WysokieStreszczenie
NetApp OnCommand System Manager przed wersją 9.0 umożliwia zdalnym atakującym uzyskanie wrażliwych danych uwierzytelniających poprzez luki związane z konfiguracją klastrowania.
Ocena ryzyka
Atakujący mogą zdobyć poufne dane, co może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 9.0 lub nowszej, aby zabezpieczyć system przed tymi lukami.
Inne podatności w NetApp OnCommand System Manager
Zobacz wszystkie- CVE-2016-3063Wysokie
Wielokrotne funkcje w NetApp OnCommand System Manager przed wersją 8.3.2 nieprawidłowo obsługują znaki specjalne, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych wywołań API za pomocą nieokreślonych wektorów.
- CVE-2015-8322Wysokie
NetApp OnCommand System Manager w wersjach 8.3.x przed 8.3.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
NetApp OnCommand System Manager before 9.0 allows remote attackers to obtain sensitive credentials via vectors related to cluster peering setup.