FICHE CVE
CVE-2016-7172
Publiée le 2016-12-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du framework NetApp Snap Creator antérieures à la version 4.3.1 contiennent une faille qui entraîne la fuite d'informations système sensibles. Un attaquant distant peut déclencher cette divulgation via le réseau sans avoir besoin d'identifiants de connexion ni d'interaction de la part de l'utilisateur. Bien que cela ne permette pas de prendre le contrôle du système, cela fournit à un attaquant des données à fort impact qui pourraient être utilisées pour faciliter d'autres attaques.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
NetApp Snap Creator Framework before 4.3.1 discloses sensitive information which could be viewed by an unauthorized user.