CVE:CVE-2019-5498
CNNVD:CNNVD-201908-640
NetApp Oncommand Insight是美国NetApp公司的一套混合云数据中心管理软件。该软件提供监控和管理多供应商IT基础架构、优化存储资源管理等功能。
NetApp OnCommand Insight 7.3.6及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade netapp oncommand_insight to a higher version than 7.3.6,and avoid the version (,7.3.6]