Skip to content
OpenAdvisories
Medium WID-SEC-2025-2258 2 CVEs

NetApp ActiveIQ Unified Manager für VMware vSphere (Glib, SQLite): Mehrere Schwachstellen

Published Oct 12, 2025 · Updated Aug 31, 2026 · Revision 3 · de-DE

Vendor: Dell Vendor: NETAPP Vendor: SUSE Vendor: VMware Product: ActiveIQ Unified Manager Product: Linux Product: Secure Connect Gateway Product: vSphere Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager für VMware vSphere ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

Product

ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

Vulnerabilities 2

  • Medium 6.9
    CVE-2025-7709

    Out Of Bounds write in FTS5 Extension in SQLite

    An integer overflow exists in the FTS5 https://sqlite.org/fts5.html  extension. It occurs when the size of an array of tombstone pointers is calculated and truncated into a 32-bit integer. A pointer to partially controlled data can then be written out of boun…

    SQLite FTS5 sqlite3 sqlite3 Debian Ubuntu
  • Low 3.7
    CVE-2025-7039

    Glib: buffer under-read on glib through glib/gfileutils.c via get_tmp_file()

    A flaw was found in glib. An integer overflow during temporary file creation leads to an out-of-bounds memory access, allowing an attacker to potentially perform path traversal or access private temporary file content by creating symbolic links. This vulnerab…

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux

Revision history

  1. #3

    Neue Updates von Dell aufgenommen

  2. #2

    Neue Updates von SUSE aufgenommen

  3. #1

    Initiale Fassung

References