CRITICAL✓ PATCH🇵🇱 Wersja polska

CVE-2023-1096

CVSS 9.8v3.1pub. 2023-05-12upd. 2025-01-27

SnapCenter versions 4.7 prior to 4.7P2 and 4.8 prior to 4.8P1 are susceptible to a vulnerability which could allow a remote unauthenticated attacker to gain access as an admin user.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Netapp Snapcenter

    APP
    Netapp
    4.74.8
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
Tags
Auth Bypass
CWE
References

Related vulnerabilities

CVE-2021-44228CRITICAL10.0⚠ KEVPL ✓same product

Apache Log4j2 Log4Shell — RCE przez podatną funkcję JNDI lookup

CVE-2025-26512CRITICAL9.9PL ✓same product

NetApp SnapCenter — eskalacja uprawnień do administratora systemu zdalnego

CVE-2022-33980CRITICAL9.8PL ✓same product

Apache Commons Configuration — RCE przez interpolację zmiennych (2.4–2.7)

CVE-2022-2274CRITICAL9.8PL ✓same product

OpenSSL 3.0.4 – RCE przez błąd implementacji RSA na procesorach AVX512IFMA

CVE-2021-3711CRITICAL9.8PL ✓same product

Buffer overflow w dekodowaniu SM2 w OpenSSL — przepełnienie bufora na stercie