CVE-2021-26988

Опубликовано: 04 мар. 2021

Источник: nvd

CVSS3: 3.5

CVSS2: 2.7

EPSS Низкий

Описание

Clustered Data ONTAP versions prior to 9.3P21, 9.5P16, 9.6P12, 9.7P8 and 9.8 are susceptible to a vulnerability which could allow unauthorized tenant users to discover information related to converting a 7-Mode directory to Cluster-mode such as Storage Virtual Machine (SVM) names, volume names, directory paths and Job IDs.

Ссылки

https://security.netapp.com/advisory/NTAP-20210303-0001
Patch
Vendor Advisory
https://security.netapp.com/advisory/NTAP-20210303-0001
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:netapp:data_ontap:9.3.0:-:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p1:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p10:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p11:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p12:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p13:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p14:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p15:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p16:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p17:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p18:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p19:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p2:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p20:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p3:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p4:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p5:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p6:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p7:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p8:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.3.0:p9:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:-:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p1:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p10:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p11:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p12:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p13:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p14:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p15:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p2:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p3:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p4:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p5:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p6:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p7:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p8:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.5.0:p9:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:-:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p1:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p10:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p11:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p2:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p3:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p4:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p5:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p6:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p7:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p8:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.6.0:p9:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:-:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:p1:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:p2:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:p3:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:p4:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:p5:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:p6:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.7.0:p7:*:*:*:*:*:*

cpe:2.3:o:netapp:data_ontap:9.8.0:-:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00137

Низкий

3.5 Low

CVSS3

2.7 Low

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-h28w-5927-4cvx

github

больше 3 лет назад