CVE-2019-5506

Опубликовано: 09 окт. 2019

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

Clustered Data ONTAP versions 9.0 and higher do not enforce hostname verification under certain circumstances making them susceptible to impersonation via man-in-the-middle attacks.

Ссылки

https://security.netapp.com/advisory/ntap-20191009-0003/
Vendor Advisory
https://security.netapp.com/advisory/ntap-20191009-0003/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:netapp:clustered_data_ontap:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 9.6 (включая)

cpe:2.3:o:netapp:clustered_data_ontap:9.6:p1:*:*:*:*:*:*

cpe:2.3:o:netapp:clustered_data_ontap:9.6:p2:*:*:*:*:*:*

cpe:2.3:o:netapp:clustered_data_ontap:9.6:p3:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00195

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

GHSA-qx9f-2875-ghvf