FICHE CVE
CVE-2019-5502
Publiée le 2019-08-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes NetApp Data ONTAP fonctionnant en mode 7-Mode (versions antérieures à 8.2.5P3) utilisent un chiffrement faible pour le partage de fichiers SMB. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour intercepter des informations sensibles ou modifier des données sur le serveur. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution est relativement facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
SMB in Data ONTAP operating in 7-Mode versions prior to 8.2.5P3 has weak cryptography which when exploited could lead to information disclosure or addition or modification of data.