Версии ONTAP 9.16.1 и выше с настроенной многофакторной аутентификацией WebAuthn (MFA) подвержены уязвимости, связанной с идентификатором проверяющей стороны, которая при успешной эксплуатации может позволить злоумышленнику с действительными учетными данными обойти MFA.
Показать оригинальное описание (EN)
ONTAP versions 9.16.1 and higher with WebAuthn multi-factor authentication (MFA) configured are susceptible to a vulnerability related to the Relying Party ID which when successfully exploited could allow an attacker with valid credentials to bypass MFA.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Netapp Ontap
cpe:2.3:a:netapp:ontap:*:*:*:*:*:*:*:*
|
9.16.1
|
9.19.1
|