4.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
ONTAP versions 9.4 and higher are susceptible to a vulnerability which when successfully exploited could lead to disclosure of sensitive information to unprivileged attackers when the object-store profiler command is being run by an administrative user.
Засегнати продукти
- NetApp ONTAP 9 : 9.4 преди 9.8P21; 9.9.1 преди 9.9.1P18; 9.10.1 преди 9.10.1P16; 9.11.1 преди 9.11.1P13; 9.12.1 преди 9.12.1P8; 9.13.1 преди 9.13.1P4
История
- 11 януари 2024 Публикувано