CVE-2025-24928

netapp active iq unified manager, netapp manageability software development kit, netapp ontap +8 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-24928

Katalog CVE

CVSS 7.7 · High EPSS 0,39%

Kerentanan Stack-based Buffer Overflow pada netapp active iq unified manager, netapp manageability software development kit +9 lainnya. Skor CVSS 3.1 7.7 (High) menurut NVD.

Deskripsi (NVD)

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a stack-based buffer overflow in xmlSnprintfElements in valid.c. To exploit this, DTD validation must occur for an untrusted document or untrusted DTD. NOTE: this is similar to CVE-2017-9047.

Rincian

Terbit di NVD
18 Februari 2025
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.7 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
EPSS (30 hari)
0,39% peluang dieksploitasi; lebih tinggi dari 30,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netapp active iq unified manager Semua versi
netapp manageability software development kit Semua versi
netapp ontap Versi 9
netapp solidfire & hci management node Semua versi
xmlsoft libxml2 Semua versi sebelum 2.12.10
xmlsoft libxml2 Versi 2.13.0 hingga sebelum 2.13.6
netapp hci compute node Semua versi
netapp h410c firmware Semua versi
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h410s firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.