一、 漏洞 CVE-2020-8578 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在9.3P20之前的聚类数据 ONTAP 版本容易受到一个漏洞的影响,这可能导致攻击者通过自动支持打包来发现节点名称,即使将 –remove-private-data 参数设置为 true。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Clustered Data ONTAP versions prior to 9.3P20 are susceptible to a vulnerability which could allow an attacker to discover node names via AutoSupport bundles even when the –remove-private-data parameter is set to true.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Netapp Clustered Data ONTAP 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Netapp Clustered Data ONTAP是美国NetApp(Netapp)公司的一套用于集群模式的存储操作系统。 Netapp Clustered Data ONTAP 中存在安全漏洞。该漏洞源于即使remove-private-data参数设置为true,攻击者也可以通过AutoSupport bundle发现节点名。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-8578 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-8578 的情报信息