PT-2024-19143 · Netapp · Ontap Select Deploy Administration Utility
CVE-2024-21990
·
Publicado
2024-04-17
·
Atualizado
2024-04-18
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Utilitário de administração ONTAP Select Deploy, versões 9.12.1.x, 9.13.1.x e 9.14.1.x
Descrição
O problema está relacionado a credenciais codificadas no software afetado, o que poderia permitir que um invasor visualizasse informações de configuração e modificasse credenciais de conta.
Recomendações
Para as versões 9.12.1.x, considere remover ou modificar as credenciais codificadas para impedir o acesso não autorizado.
Para as versões 9.13.1.x, restrinja o acesso às informações de configuração do Deploy até que as credenciais codificadas sejam removidas ou modificadas.
Para as versões 9.14.1.x, evite usar as credenciais padrão e atualize-as para credenciais exclusivas e seguras, a fim de minimizar o risco de exploração.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ontap Select Deploy Administration Utility