PT-2021-17225

CVE-2021-26999

·

Publicado

2021-08-06

·

Atualizado

2021-08-13

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do NetApp Cloud Manager anteriores à 3.9.9
Descrição:
O problema diz respeito ao registro de informações confidenciais quando ocorre uma falha na conexão com o Active Directory. Essas informações registradas são acessíveis apenas a usuários autenticados. Não há menção ao número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para versões anteriores à 3.9.9, atualize para uma versão corrigida, especialmente para clientes que utilizam conectores locais com a atualização automática desativada. Clientes com a atualização automática ativada já devem estar em uma versão corrigida.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾