CVE-2018-5497

Опубликовано: 24 янв. 2019

Источник: nvd

CVSS3: 4.4

CVSS2: 2.1

EPSS Низкий

Описание

Clustered Data ONTAP versions prior to 9.1P16, 9.3P10 and 9.4P5 are susceptible to a vulnerability which discloses sensitive information to an unauthorized user.

Ссылки

https://security.netapp.com/advisory/ntap-20190109-0001/
Issue Tracking
Vendor Advisory
https://security.netapp.com/advisory/ntap-20190109-0001/
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netapp:clustered_data_ontap:*:*:*:*:*:*:*:*

Версия до 9.1 (включая)

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p10:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p11:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p12:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p13:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p14:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p15:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p2:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p3:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p4:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p5:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p6:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p7:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p8:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:p9:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.1:rc1:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.3:p10:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:9.4:p5:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00145

Низкий

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-v9qv-w9qh-hrj7