Katalog CVE
CVE-2016-6667
KrytyczneStreszczenie
NetApp OnCommand Unified Manager dla Clustered Data ONTAP w wersjach 6.3 do 6.4P1 zawiera domyślne konto z uprawnieniami, które umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Obecność domyślnego konta z uprawnieniami stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się usunięcie lub dezaktywację domyślnego konta z uprawnieniami oraz wdrożenie silnych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
NetApp OnCommand Unified Manager for Clustered Data ONTAP 6.3 through 6.4P1 contain a default privileged account, which allows remote attackers to execute arbitrary code via unspecified vectors.