NetApp ONTAP 9 – Rechteausweitung über REST API bei mehreren Konten

Beschreibung

ONTAP-9-Versionen vor 9.9.1P18, 9.10.1P16, 9.11.1P13, 9.12.1P10 und 9.13.1P4 sind anfällig für eine Schwachstelle, die es einem authentifizierten Benutzer mit mehreren Remote-Konten unterschiedlicher Rollen erlaubt, über die REST API Aktionen ausserhalb seiner vorgesehenen Rechte auszuführen. Mögliche Aktionen umfassen das Einsehen begrenzter Konfigurationsdetails und Metriken oder das Ändern begrenzter Einstellungen, was in einigen Fällen zu einem Denial of Service führen kann. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: auf eine der genannten gepatchten ONTAP-Versionen aktualisieren.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NetApp

• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• Linux Kernel – Heap Out-of-Bounds Write KEV CVE-2021-22555
• AMI MegaRAC SPx – Authentication Bypass by Spoofing KEV CVE-2024-54085
• Linux Kernel – Improper Ownership Management KEV CVE-2023-0386
• Apache HTTP Server – Unzureichendes Escaping der Ausgabe KEV CVE-2024-38475
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387