Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.
Product
ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.
Vulnerabilities 1
-
Critical 9.8
NPM IP package incorrectly identifies some private IP addresses as public
The ip package before 1.1.9 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via isPublic.
Revision history
-
#1
Initiale Fassung
References
-
NetApp Security Portal vom 2026-02-18
https://security.netapp.com/advisory/NTAP-20240315-0008