CVE:CVE-2017-15516
CNNVD:CNNVD-201711-617
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是一个服务器版。
NetApp SnapCenter Server 1.1版本至2.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在用户界面执行恶意操作。
solution:Upgrade netapp snapcenter_server to a higher version than 1.1,2.0,and avoid the version 1.1,2.0