PT-2024-2526 · Netapp · Netapp Snapcenter

CVE-2024-21987 · Publicado 2024-02-16 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

NetApp SnapCenter versões 4.8 anteriores à 5.0

Descrição

O problema está relacionado à autorização insuficiente na plataforma NetApp SnapCenter, permitindo que um invasor remoto modifique as configurações de registro do sistema. Isso pode ser feito por um usuário autenticado do SnapCenter Server.

Recomendações

Para as versões 4.8 do NetApp SnapCenter anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações de registro do sistema até que um patch esteja disponível.

Correção

Incorrect Authorization

Improper Authorization

Enumeração de Fraquezas

CWE-863

CWE-285

Identificadores relacionados

BDU:2024-02508

CVE-2024-21987

Produtos afetados

Netapp Snapcenter

Referências · 8

• https://security.netapp.com/advisory/ntap-20240216-0001 · Aviso do Fabricante
• https://t.me/cvenotify/104456 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-21987 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1868789575591789022 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21987 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-02508 · Nota de Segurança
• https://twitter.com/CVEnew/status/1758591574383247481 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1758637224579694597 · Publicação no Twitter