CVE:CVE-2018-5485
CNNVD:CNNVD-201805-825
NetApp OnCommand Unified Manager for Windows是美国NetApp公司的一套基于Windows平台的ONTAP系统管理软件。该软件能够简化数据管理、监控存储系统基础架构并检测故障等。
基于Windows平台的NetApp OnCommand Unified Manager 7.2版本至7.3版本中存在提权漏洞。攻击者可利用该漏洞提升权限。
solution:Upgrade netapp oncommand_unified_manager to a higher version than 7.3,and avoid the version [7.2,7.3]