PT-2022-24547 · Netapp · Oncommand Insight
CVE-2022-38733
·
Publicado
2022-12-20
·
Atualizado
2023-08-08
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
Versões 7.3.1 a 7.3.14 do OnCommand Insight
Descrição
O problema está relacionado a uma vulnerabilidade de contorno de autenticação no componente Data Warehouse.
Recomendações
Para as versões 7.3.1 a 7.3.14 do OnCommand Insight, considere restringir o acesso ao componente Data Warehouse até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oncommand Insight