Skip to content
OpenAdvisories
Medium WID-SEC-2023-0375 1 CVE

NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

Published Feb 14, 2023 · Updated Feb 14, 2023 · de-DE

Vendor: NETAPP Product: ActiveIQ Unified Manager Product: ActiveIQ Unified Manager VMware vSphere Product: ActiveIQ Unified Manager Windows Product: Data ONTAP Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.
Data ONTAP ist das Betriebssystem von NetApp Speicherprodukten.

Vulnerabilities 1

  • Medium 5.9
    CVE-2022-40897

    pypa/setuptools vulnerable to Regular Expression Denial of Service (ReDoS)

    Python Packaging Authority (PyPA) setuptools before 65.5.1 allows remote attackers to cause a denial of service via HTML in a crafted package or custom PackageIndex page. There is a Regular Expression Denial of Service (ReDoS) in package_index.py.

    python3 python-pip setuptools setuptools Debian Ubuntu Azure Linux PyPI

Revision history

  1. #1

    Initiale Fassung

References