CVE-2017-15516
WysokieStreszczenie
Serwery NetApp SnapCenter w wersjach od 1.1 do 2.x są podatne na atak typu Cross-Site Request Forgery (CSRF), który może prowadzić do niezamierzonych działań autoryzowanych w interfejsie użytkownika.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację serwera NetApp SnapCenter do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w NetApp SnapCenter Server
Zobacz wszystkie- CVE-2015-7887Wysokie
NetApp SnapCenter Server 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i usuwanie kopii zapasowych.
- CVE-2016-1502Wysokie
NetApp SnapCenter Server w wersji 1.0 i 1.0P1 umożliwia zdalnym atakującym częściowe obejście uwierzytelniania, co pozwala na przeglądanie i usuwanie kopii zapasowych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
NetApp SnapCenter Server versions 1.1 through 2.x are susceptible to a Cross-Site Request Forgery (CSRF) vulnerability which could be used to cause an unintended authenticated action in the user interface.