CVE-2013-3322

NetApp OnCommand System Manager 2.1 et versions antérieures sont affectés par une faille dans l'interface Halt/Reboot qui permet à un attaquant d'exécuter des commandes arbitraires sur le système. Un attaquant disposant d'identifiants d'administration de haut niveau peut déclencher cela à distance via le réseau, sans aucune interaction de l'utilisateur. Comme cela nécessite un accès privilégié existant, le risque est limité aux comptes administrateurs compromis ou aux initiés malveillants.