Skip to content
OpenAdvisories
Medium WID-SEC-2024-1390 1 CVE

NetApp StorageGRID: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 16, 2024 · Updated Jun 16, 2024 · de-DE

Vendor: NETAPP Product: StorageGRID

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um Informationen offenzulegen.

Product

NetApp StorageGRID ist eine softwaredefinierte, objektbasierte Speicherlösung.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-21988

    CVE-2024-21988 SSH Cryptographic Implementation Vulnerability in StorageGRID (formerly StorageGRID Webscale)

    StorageGRID (formerly StorageGRID Webscale) versions prior to 11.7.0.9 and 11.8.0.5 are susceptible to disclosure of sensitive information via complex MiTM attacks due to a vulnerability in the SSH cryptographic implementation.

    NETAPP StorageGRID (formerly StorageGRID Webscale)

Revision history

  1. #1

    Initiale Fassung

References