WID-SEC-2023-1543 — NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.
Data ONTAP ist das Betriebssystem von NetApp Speicherprodukten.

Vulnerabilities 1

Medium 5.3

CVE-2022-25881

http-cache-semantics vulnerable to Regular Expression Denial of Service

This affects versions of the package http-cache-semantics before 4.1.1. The issue can be exploited via malicious request header values sent to a server, when that server reads the cache policy from the request using this library.

nodejs nodejs-nodemon http-cache-semantics org.webjars.npm:http-cache-semantics Azure Linux npm Maven

Jan 31, 2023

Revision history

2023-06-22 #1
Initiale Fassung

References

Netapp Security Advisory NTAP-20230622-0008 vom 2023-06-22
https://security.netapp.com/advisory/ntap-20230622-0008/