Katalog CVE
CVE-2017-5600
KrytyczneStreszczenie
Komponent Data Warehouse w NetApp OnCommand Insight przed wersją 7.2.3 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie domyślnego konta z uprawnieniami.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych i systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.2.3 lub nowszej oraz dezaktywację domyślnego konta z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The Data Warehouse component in NetApp OnCommand Insight before 7.2.3 allows remote attackers to obtain administrative access by leveraging a default privileged account.