CVE-2021-27004

Опубликовано: 01 нояб. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 1.7

EPSS Низкий

Описание

System Manager 9.x versions 9.7 and higher prior to 9.7P16, 9.8P7 and 9.9.1P2 are susceptible to a vulnerability which could allow a local attacker to discover plaintext iSCSI CHAP credentials.

Ссылки

https://security.netapp.com/advisory/NTAP-20211029-0001/
Patch
Vendor Advisory
https://security.netapp.com/advisory/NTAP-20211029-0001/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netapp:ontap_system_manager:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 9.7 (исключая)

cpe:2.3:a:netapp:ontap_system_manager:9.7:-:*:*:*:*:*:*

cpe:2.3:a:netapp:ontap_system_manager:9.8:-:*:*:*:*:*:*

cpe:2.3:a:netapp:ontap_system_manager:9.9.12:-:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00127

Низкий

5.5 Medium

CVSS3

1.7 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-8qch-qwg3-vf6m