Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-21982

Опубликовано: 12 янв. 2024
Источник: nvd
CVSS3: 4.8
CVSS3: 6.5
EPSS Низкий

Описание

ONTAP versions 9.4 and higher are susceptible to a vulnerability which when successfully exploited could lead to disclosure of sensitive information to unprivileged attackers when the object-store profiler command is being run by an administrative user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:netapp:clustered_data_ontap:*:*:*:*:*:*:*:*
Версия от 9.4 (включая) до 9.8 (исключая)
cpe:2.3:o:netapp:clustered_data_ontap:9.8:-:*:*:*:*:*:*
cpe:2.3:o:netapp:clustered_data_ontap:9.9.1:-:*:*:*:*:*:*
cpe:2.3:o:netapp:clustered_data_ontap:9.10.1:-:*:*:*:*:*:*
cpe:2.3:o:netapp:clustered_data_ontap:9.11.1:-:*:*:*:*:*:*
cpe:2.3:o:netapp:clustered_data_ontap:9.12.1:-:*:*:*:*:*:*
cpe:2.3:o:netapp:clustered_data_ontap:9.13.1:-:*:*:*:*:*:*

EPSS

Процентиль: 58%
0.00366
Низкий

4.8 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-mr7g-4crw-jcpj

CVSS3: 4.8
github
около 2 лет назад

ONTAP versions 9.4 and higher are susceptible to a vulnerability which when successfully exploited could lead to disclosure of sensitive information to unprivileged attackers when the object-store profiler command is being run by an administrative user.

fstec логотип

BDU:2024-04271

CVSS3: 4.8
fstec
около 2 лет назад

Уязвимость компонента Object-Store Profiler Command Handler операционной системы для систем хранения данных Clustered Data ONTAP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 58%
0.00366
Низкий

4.8 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo