BDU:2023-01639

Опубликовано: 01 сент. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость средства управления состоянием и производительностью систем хранения данных Active IQ Unified Manager связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обновлять подписки EMS через неуказанные вектора

Вендор

NetApp Inc.

Наименование ПО

Active IQ Unified Manager (AIQUM)

Версия ПО

до 9.11P1 (Active IQ Unified Manager (AIQUM))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.netapp.com/advisory/ntap-20220901-0002/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.netapp.com/advisory/ntap-20220901-0002/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-23240
CVE

EPSS

Процентиль: 25%

0.00085

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-23240

CVSS3: 6.5

nvd

почти 3 года назад

Active IQ Unified Manager for VMware vSphere, Linux, and Microsoft Windows versions prior to 9.11P1 are susceptible to a vulnerability which allows unauthorized users to update EMS Subscriptions via unspecified vectors.

GHSA-2j4p-2hc9-62f4

CVSS3: 6.5

github

почти 3 года назад

EPSS

Процентиль: 25%

0.00085

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2