阿里云漏洞库

CVE编号

CVE-2022-23236

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-06-02

Netapp E-Series SANtricity OS Controller Software是美国Netapp公司的一个磁盘阵列OS控制软件。

Netapp E-Series SANtricity OS Controller Software 11.40版本至11.70.2版本存在安全漏洞。攻击者利用该漏洞将 LDAP BIND 密码以纯文本形式存储在只有特权用户可访问的文件中。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://security.netapp.com/advisory/NTAP-20220527-0001/

参考链接
https://security.netapp.com/advisory/NTAP-20220527-0001/

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	netapp	e-series_santricity_os_controller	*	From (including) 11.40	Up to (including) 11.70.2

CWE-ID	漏洞类型
CWE-312	敏感数据的明文存储