CVE:CVE-2016-5710
CNNVD:CNNVD-201607-328
NetApp Snap Creator Framework是美国NetApp公司的一套集成了NetApp的功能插件与流行的第三方应用程序的框架。
NetApp Snap Creator Framework 4.3P1之前版本中存在点击劫持漏洞。攻击者可利用该漏洞控制受影响应用程序或获取敏感信息。
solution:Upgrade netapp snap_creator_framework to a higher version than 4.3.1,and avoid the version (,4.3.1)