Risque(s)

• Élévation de privilèges

Systèmes affectés

• StorageGRID (anciennement StorageGRID Webscale) versions antérieures à 11.5.0.5

Résumé

Une vulnérabilité a été découverte dans NetApp StorageGRID. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité NetApp ntap-20211221-0001 du 21 décembre 2021
  https://security.netapp.com/advisory/ntap-20211221-0001/
• Référence CVE CVE-2021-27006
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27006