Katalog CVE
CVE-2016-5711
KrytyczneStreszczenie
NetApp Virtual Storage Console dla VMware vSphere przed wersją 6.2.1 używa nieunikalnego certyfikatu, co umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle za pomocą nieokreślonych wektorów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przechwycenia danych przesyłanych między użytkownikami a serwerem, co stwarza poważne zagrożenie dla poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 6.2.1 lub nowszej, aby usunąć tę podatność oraz zapewnić unikalność certyfikatów.
Oryginalny opis (angielski, źródło NVD)
NetApp Virtual Storage Console for VMware vSphere before 6.2.1 uses a non-unique certificate, which allows remote attackers to conduct man-in-the-middle attacks via unspecified vectors.