WID-SEC-2024-2136 — Mehrere NetApp Produkte: Schwachstelle ermöglicht Denial of Service, Offenlegung von Informationen und Manipulation von Daten

Summary

Ein anonymer Remote-Angreifer kann eine Schwachstelle in verschiedenen NetApp Produkten ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.

Product

ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.
Data ONTAP ist das Betriebssystem von NetApp Speicherprodukten.

Vulnerabilities 1

High 7.5

CVE-2023-37920

Certifi's removal of e-Tugra root certificate

Certifi is a curated collection of Root Certificates for validating the trustworthiness of SSL certificates while verifying the identity of TLS hosts. Certifi prior to version 2023.07.22 recognizes "e-Tugra" root certificates. e-Tugra's root certificates were…

certifi python-certifi python-pip certifi Debian Ubuntu Azure Linux Alpine Wolfi PyPI

Jul 25, 2023

Revision history

2024-09-12 #1
Initiale Fassung

References

NetApp Security Advisory NTAP-20240912-0002 vom 2024-09-12
https://security.netapp.com/advisory/ntap-20240912-0002/