CVE-2017-7439

Wysokie

Opublikowano: 26/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

NetApp OnCommand Unified Manager Core Package w wersjach 5.x przed 5.2.2P1 może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez komunikaty o błędach.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do ujawnienia poufnych danych, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację do wersji 5.2.2P1 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w NetApp OnCommand Unified Manager Core Package

CVE-2017-7236Wysokie
Podatność na wstrzykiwanie SQL w pakiecie NetApp OnCommand Unified Manager Core w wersjach 5.x przed 5.2.2P1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

NetApp OnCommand Unified Manager Core Package 5.x before 5.2.2P1 might allow remote attackers to obtain sensitive information via vectors involving error messages.