CVE-2026-22054

8.8 Élevée

Publiée le 04/06/2026 à 00:16 · Modifiée le 22/07/2026 à 22:10 · Analysée par le NVD · Source : security-alert@netapp.com

Description

Active IQ Config Advisor version 6.7.3 contains hard-coded credentials that could allow an authenticated attacker with low privileges to perform unauthorized AutoSupport operations.

Traduire en français

Produits concernés

NETAPP Active IQ Config Advisor

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.3 Moyenne	security-alert@netapp.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-259

Références

https://security.netapp.com/advisory/ntap-20260603-0001 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories