WID-SEC-2025-2204 — NetApp ActiveIQ Unified Manager (Undertow): Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und NetApp OnCommand Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.
OnCommand Unified Manager ist eine Managementlösung für NetApp Storage Produkte.

Vulnerabilities 1

High 7.5

CVE-2025-9784 Public exploit

Undertow: undertow madeyoureset http/2 ddos vulnerability

A flaw was found in Undertow where malformed client requests can trigger server-side stream resets without triggering abuse counters. This issue, referred to as the "MadeYouReset" attack, allows malicious clients to induce excessive server workload by repeate…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Debian Ubuntu Wolfi Maven

Sep 2, 2025

Revision history

2025-12-11 #3
Neue Updates von Red Hat aufgenommen
2025-11-02 #2
Neue Updates von IBM aufgenommen
2025-10-05 #1
Initiale Fassung

References

NetApp Security Advisory vom 2025-10-05
https://security.netapp.com/advisory/NTAP-20251003-0007
IBM Security Bulletin 7249493 vom 2025-10-31
https://www.ibm.com/support/pages/node/7249493
Red Hat Security Advisory RHSA-2025:23143 vom 2025-12-11
https://access.redhat.com/errata/RHSA-2025:23143