PT-2020-7436
CVE-2013-3322
·
Publicado
2020-01-31
·
Atualizado
2020-02-05
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
NetApp OnCommand System Manager versões 2.1 e anteriores
Descrição:
A vulnerabilidade permite que invasores remotos injetem comandos arbitrários na interface Halt/Reboot.
Recomendações:
Para as versões 2.1 e anteriores, considere desativar a interface Halt/Reboot até que uma correção esteja disponível.
Restrinja o acesso à interface Halt/Reboot para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾