CVE:CVE-2018-5482
CNNVD:CNNVD-201903-057
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是其中的一个服务器组件。
NetApp SnapCenter Server 4.1之前版本中存在安全漏洞，该漏洞源于程序没有对HTTPS会话中敏感的cookie设置安全的flag，造成程序以明文的形式在未加密的通道上传输cookie。攻击者可利用该漏洞捕获cookie。
solution:Upgrade netapp snapcenter_server to a higher version than 4.1,and avoid the version (,4.1)