exploitDog

CVE-2024-21988

Опубликовано: 14 июн. 2024

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

StorageGRID (formerly StorageGRID Webscale) versions prior to 11.7.0.9 and 11.8.0.5 are susceptible to disclosure of sensitive information via complex MiTM attacks due to a vulnerability in the SSH cryptographic implementation.

Ссылки

https://security.netapp.com/advisory/ntap-20240614-0010/
Patch
Vendor Advisory
https://security.netapp.com/advisory/ntap-20240614-0010/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netapp:storagegrid:*:*:*:*:*:*:*:*

Версия до 11.7.0.9 (исключая)

cpe:2.3:a:netapp:storagegrid:*:*:*:*:*:*:*:*

Версия от 11.8.0 (включая) до 11.8.0.5 (исключая)

EPSS

Процентиль: 19%

0.00061

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-347

Связанные уязвимости

GHSA-9x5q-pwr2-hwvp

CVSS3: 5.3

github

больше 1 года назад

StorageGRID (formerly StorageGRID Webscale) versions prior to 11.7.0.9 and 11.8.0.5 are susceptible to disclosure of sensitive information via complex MiTM attacks due to a vulnerability in the SSH cryptographic implementation.

EPSS

Процентиль: 19%

0.00061

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-347