Active IQ Config Advisor версии 6.7.3 содержит жестко запрограммированные учетные данные, которые могут позволить злоумышленнику, прошедшему проверку подлинности, с низкими привилегиями выполнять несанкционированные операции AutoSupport.
Показать оригинальное описание (EN)
Active IQ Config Advisor version 6.7.3 contains hard-coded credentials that could allow an authenticated attacker with low privileges to perform unauthorized AutoSupport operations.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Netapp Active_Iq_Config_Advisor
cpe:2.3:a:netapp:active_iq_config_advisor:6.7.3:*:*:*:*:*:*:*
|
— | — |