CVE-2019-5492

高 7.5CVE-2019-5492 · 29/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-5492 は element plug-in for vcenter server (netapp), hyper converged infrastructure compute node (netapp) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 75.0% より高い）。
対処：4.2.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
element plug-in for vcenter server netapp	`< 4.2.3`	`4.2.3`
hyper converged infrastructure compute node netapp	`≤ 1.4`	修正版なし

概要

Element Plug-in for vCenter Server versions prior to 4.2.3 may disclose sensitive account information to an unauthenticated attacker. NetApp HCI Compute Node versions prior to 1.4P2 bundle affected versions of Element Plug-in for vCenter Server.

参考情報

securityfocus.com/bid/108105 · Third Party Advisory
security.netapp.com/advisory/ntap-20190426-0001 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン