CVE:CVE-2017-15519
CNNVD:CNNVD-201803-157
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是一个服务器版。
NetApp SnapCenter 2.0版本至3.0.1版本中存在安全漏洞。远程攻击者可借助用于NAS File Services的插件利用该漏洞获取敏感数据或更改备份配置。
solution:Upgrade netapp snapcenter_server to a higher version than 3.0.1,and avoid the version [2.0,3.0.1]