CVE-2024-21985

netapp clustered data ontap

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-21985

Katalog CVE

CVSS 7.6 · High EPSS 0,33%

Kerentanan Improper Privilege Management pada netapp clustered data ontap. Skor CVSS 3.1 7.6 (High) menurut NVD.

Deskripsi (NVD)

ONTAP 9 versions prior to 9.9.1P18, 9.10.1P16, 9.11.1P13, 9.12.1P10 and 9.13.1P4 are susceptible to a vulnerability which could allow an authenticated user with multiple remote accounts with differing roles to perform actions via REST API beyond their intended privilege. Possible actions include viewing limited configuration details and metrics or modifying limited settings, some of which could result in a Denial of Service (DoS).

Rincian

Terbit di NVD
26 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.6 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,33% peluang dieksploitasi; lebih tinggi dari 24,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netapp clustered data ontap Versi 9.0 hingga sebelum 9.9.1
netapp clustered data ontap Versi 9.10.0 hingga sebelum 9.10.1
netapp clustered data ontap Versi 9.11.0 hingga sebelum 9.11.1
netapp clustered data ontap Versi 9.12.0 hingga sebelum 9.12.1
netapp clustered data ontap Versi 9.13.0 hingga sebelum 9.13.1
netapp clustered data ontap Versi 9.9.1
netapp clustered data ontap Versi 9.10.1
netapp clustered data ontap Versi 9.11.1
netapp clustered data ontap Versi 9.12.1
netapp clustered data ontap Versi 9.13.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.