CVE-2026-22051

Orta

Açıklama

StorageGRID (eski adıyla StorageGRID Webscale) 11.9.0.13 ve 12.0.0.6 öncesi sürümler bir Bilgi İfşası zafiyetine karşı hassastır. Başarılı bir istismar, düşük yetkilere sahip kimliği doğrulanmış bir saldırganın rastgele metrik sorguları çalıştırmasına ve erişim yetkisi olmayan metrik sonuçlarının açığa çıkmasına izin verebilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünNetapp Storagegrid
Yayın20 Nis 2026
İlk görülme20 Nis 2026

Nasıl düzeltilir

Güncelleyin
  • netapp storagegrid11.9.0.13, 12.0.0.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netapp storagegridv < 11.9.0.13, 12.0 ≤ v < 12.0.0.611.9.0.13, 12.0.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.