Skip to content
OpenAdvisories
Medium WID-SEC-2024-0228 1 CVE

NetApp Data ONTAP: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

Published Jan 28, 2024 · Updated Jan 28, 2024 · de-DE

Vendor: NETAPP Product: Data ONTAP Product: Data ONTAP < 9.10.1P16 Product: Data ONTAP < 9.11.1P13 Product: Data ONTAP < 9.12.1P10 Product: Data ONTAP < 9.13.1P4 Product: Data ONTAP < 9.9.1P18

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Data ONTAP ist das Betriebssystem von NetApp Speicherprodukten.

Vulnerabilities 1

  • High 7.6
    CVE-2024-21985

    Privilege Escalation Vulnerability in ONTAP 9

    ONTAP 9 versions prior to 9.9.1P18, 9.10.1P16, 9.11.1P13, 9.12.1P10 and 9.13.1P4 are susceptible to a vulnerability which could allow an authenticated user with multiple remote accounts with differing roles to perform actions via REST API beyond their intende…

    NETAPP ONTAP 9

Revision history

  1. #1

    Initiale Fassung

References