CVE-2024-21985
Vulnérabilité élevée dans ONTAP 9 (NetApp)
CVSS 7.6 · Élevée
EPSS 0.3%
NetApp•ONTAP 9•Versions : <9.13.1P4, 9.12.1, <9.12.1P10, 9.13.1, 9.10.1, 9.0, <9.9.1P18, 9.11.1, <9.10.1P16, <9.11.1P13
Description
ONTAP 9 versions prior to 9.9.1P18, 9.10.1P16, 9.11.1P13, 9.12.1P10 and 9.13.1P4 are susceptible to a vulnerability which could allow an authenticated user with multiple remote accounts with differing roles to perform actions via REST API beyond their intended privilege. Possible actions include viewing limited configuration details and metrics or modifying limited settings, some of which could result in a Denial of Service (DoS).
Gravité et risque d'exploitation
CVE-2024-21985 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 25.0 % des CVE référencées.
Que faire ?
- Vérifiez si ONTAP 9 (versions <9.13.1P4, 9.12.1, <9.12.1P10, 9.13.1, 9.10.1, 9.0, <9.9.1P18, 9.11.1, <9.10.1P16, <9.11.1P13) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.