CVE:CVE-2021-27002
CNNVD:CNNVD-202110-647
Netapp NetApp Cloud Manager是Netapp公司的一个应用软件。提供集中编排混合云存储和数据管理服务。
NetApp Cloud Manager 中存在授权问题漏洞，该漏洞源于产品未对使用web代理的用户身份做有效验证。攻击者可通过该漏洞检索敏感数据。以下产品及版本受到影响：NetApp Cloud Manager 3.9.10之前版本。
solution:Upgrade netapp cloud_manager to a higher version than 3.9.10,and avoid the version (,3.9.10)