CVE-2025-26512

NetApp SnapCenter — eskalacja uprawnień do administratora systemu zdalnego

CVSS 9.9v3.1pub. 2025-03-24upd. 2026-01-16

Podatność w NetApp SnapCenter umożliwia uwierzytelnionemu użytkownikowi serwera SnapCenter uzyskanie uprawnień administratora na zdalnym systemie, gdzie zainstalowano wtyczkę SnapCenter. Ze względu na wysoki wynik CVSS (9.9) i zakres wpływu obejmujący poufność, integralność oraz dostępność, podatność stanowi poważne zagrożenie dla środowisk korporacyjnych.

▸ Pokaż oryginał (EN)

SnapCenter versions prior to 6.0.1P1 and 6.1P1 are susceptible to a vulnerability which may allow an authenticated SnapCenter Server user to become an admin user on a remote system where a SnapCenter plug-in has been installed.

🤖 Analiza AI

Jak działa

Podatność jest związana z nieprawidłową obsługą uprawnień (CWE-266), co pozwala uwierzytelnionemu użytkownikowi SnapCenter Server na uzyskanie nieautoryzowanych uprawnień administracyjnych na zdalnych hostach zarządzanych przez wtyczki SnapCenter. Atakujący nie potrzebuje interakcji ze strony innego użytkownika ani szczególnie wysokich uprawnień wyjściowych — wystarczy posiadanie zwykłego konta w SnapCenter Server. Zakres ataku wykracza poza komponent źródłowy (S:C), co oznacza możliwość wpływu na systemy zewnętrzne względem samego serwera SnapCenter.

Skutki

Atakujący może przejąć pełną kontrolę administracyjną nad zdalnymi systemami, na których zainstalowano wtyczki SnapCenter, co prowadzi do całkowitego naruszenia poufności, integralności i dostępności tych systemów.

Mitygacja

Należy zaktualizować NetApp SnapCenter do wersji 6.0.1P1 lub 6.1P1 (w zależności od używanej gałęzi). Szczegółowe instrukcje dostępne są w oficjalnym biuletynie bezpieczeństwa NetApp pod adresem https://security.netapp.com/advisory/NTAP-20250324-0001.