Lucene search

[email protected]CVE-2020-8576

HistorySep 02, 2020 - 8:15 p.m.

CVE-2020-8576

2020-09-0220:15:11

[email protected]

web.nvd.nist.gov

cve-2020-8576

data ontap

cve

vulnerability

security

exploitation

data modification

sensitive information disclosure

5.5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:L/Au:S/C:P/I:P/A:N

5.4 Medium

CVSS3

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

LOW

User Interaction

NONE

Scope

UNCHANGED

Confidentiality Impact

LOW

Integrity Impact

LOW

Availability Impact

NONE

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

5.4 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

23.0%

JSON

Clustered Data ONTAP versions prior to 9.3P19, 9.5P14, 9.6P9 and 9.7 are susceptible to a vulnerability which when successfully exploited could lead to addition or modification of data or disclosure of sensitive information.

Affected configurations

NVD

Node

netappclustered_data_ontapMatch9.3-

netappclustered_data_ontapMatch9.3p1

netappclustered_data_ontapMatch9.3p10

netappclustered_data_ontapMatch9.3p11

netappclustered_data_ontapMatch9.3p12

netappclustered_data_ontapMatch9.3p12d3

netappclustered_data_ontapMatch9.3p13

netappclustered_data_ontapMatch9.3p14

netappclustered_data_ontapMatch9.3p14d3

netappclustered_data_ontapMatch9.3p15

netappclustered_data_ontapMatch9.3p15d7

netappclustered_data_ontapMatch9.3p16

netappclustered_data_ontapMatch9.3p17

netappclustered_data_ontapMatch9.3p17d1

netappclustered_data_ontapMatch9.3p18

netappclustered_data_ontapMatch9.3p18d1

netappclustered_data_ontapMatch9.3p19

netappclustered_data_ontapMatch9.3p2

netappclustered_data_ontapMatch9.3p3

netappclustered_data_ontapMatch9.3p4

netappclustered_data_ontapMatch9.3p5

netappclustered_data_ontapMatch9.3p6

netappclustered_data_ontapMatch9.3p7

netappclustered_data_ontapMatch9.3p7d4

netappclustered_data_ontapMatch9.3p7d5

netappclustered_data_ontapMatch9.3p8

netappclustered_data_ontapMatch9.3p9

netappclustered_data_ontapMatch9.3rc1

netappclustered_data_ontapMatch9.5-

netappclustered_data_ontapMatch9.5p1

netappclustered_data_ontapMatch9.5p10

netappclustered_data_ontapMatch9.5p10d1

netappclustered_data_ontapMatch9.5p10d2

netappclustered_data_ontapMatch9.5p11

netappclustered_data_ontapMatch9.5p11d2

netappclustered_data_ontapMatch9.5p11d3

netappclustered_data_ontapMatch9.5p11d4

netappclustered_data_ontapMatch9.5p12

netappclustered_data_ontapMatch9.5p12d1

netappclustered_data_ontapMatch9.5p12d4

netappclustered_data_ontapMatch9.5p13

netappclustered_data_ontapMatch9.5p13d1

netappclustered_data_ontapMatch9.5p14

netappclustered_data_ontapMatch9.5p1d1

netappclustered_data_ontapMatch9.5p2

netappclustered_data_ontapMatch9.5p3

netappclustered_data_ontapMatch9.5p3d4

netappclustered_data_ontapMatch9.5p3d7

netappclustered_data_ontapMatch9.5p4

netappclustered_data_ontapMatch9.5p4d1

netappclustered_data_ontapMatch9.5p4d2

netappclustered_data_ontapMatch9.5p5

netappclustered_data_ontapMatch9.5p5d2

netappclustered_data_ontapMatch9.5p6

netappclustered_data_ontapMatch9.5p6d3

netappclustered_data_ontapMatch9.5p7

netappclustered_data_ontapMatch9.5p8

netappclustered_data_ontapMatch9.5p8d3

netappclustered_data_ontapMatch9.5p9

netappclustered_data_ontapMatch9.5p9d3

netappclustered_data_ontapMatch9.5p9d4

netappclustered_data_ontapMatch9.5p9d5

netappclustered_data_ontapMatch9.5rc1

netappclustered_data_ontapMatch9.6-

netappclustered_data_ontapMatch9.6d2

netappclustered_data_ontapMatch9.6p1

netappclustered_data_ontapMatch9.6p2

netappclustered_data_ontapMatch9.6p2d1

netappclustered_data_ontapMatch9.6p3

netappclustered_data_ontapMatch9.6p3d12

netappclustered_data_ontapMatch9.6p3d5

netappclustered_data_ontapMatch9.6p3d6

netappclustered_data_ontapMatch9.6p4

netappclustered_data_ontapMatch9.6p4d1

netappclustered_data_ontapMatch9.6p4d3

netappclustered_data_ontapMatch9.6p5

netappclustered_data_ontapMatch9.6p5d5

netappclustered_data_ontapMatch9.6p5d6

netappclustered_data_ontapMatch9.6p5d8

netappclustered_data_ontapMatch9.6p6

netappclustered_data_ontapMatch9.6p6d1

netappclustered_data_ontapMatch9.6p6d2

netappclustered_data_ontapMatch9.6p6d3

netappclustered_data_ontapMatch9.6p6d6

netappclustered_data_ontapMatch9.6p6d7

netappclustered_data_ontapMatch9.6p7

netappclustered_data_ontapMatch9.6p7d1

netappclustered_data_ontapMatch9.6p8

netappclustered_data_ontapMatch9.6p8d1

netappclustered_data_ontapMatch9.6p9

netappclustered_data_ontapMatch9.6rc1

netappclustered_data_ontapMatch9.6rc2

netappclustered_data_ontapMatch9.7rc1

Node

netappclustered_data_ontapRange≤9.3

CPENameOperatorVersion
netapp:clustered_data_ontapnetapp clustered data ontapeq9.3
netapp:clustered_data_ontapnetapp clustered data ontapeq9.5
netapp:clustered_data_ontapnetapp clustered data ontapeq9.6
netapp:clustered_data_ontapnetapp clustered data ontapeq9.7

CPE	Name	Operator	Version
netapp:clustered_data_ontap	netapp clustered data ontap	eq	9.3
netapp:clustered_data_ontap	netapp clustered data ontap	eq	9.5
netapp:clustered_data_ontap	netapp clustered data ontap	eq	9.6
netapp:clustered_data_ontap	netapp clustered data ontap	eq	9.7

CNA Affected

[
  {
    "product": "Clustered Data ONTAP",
    "vendor": "n/a",
    "versions": [
      {
        "status": "affected",
        "version": "Versions prior to 9.3P19, 9.5P14, 9.6P9 and 9.7"
      }
    ]
  }
]

References

security.netapp.com/advisory/NTAP-20200902-0001/

5.5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:L/Au:S/C:P/I:P/A:N

5.4 Medium

CVSS3

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

LOW

User Interaction

NONE

Scope

UNCHANGED

Confidentiality Impact

LOW

Integrity Impact

LOW

Availability Impact

NONE

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

5.4 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

23.0%

JSON

Related for CVE-2020-8576

prion1 cvelist1 nvd1