Yüksek CVSS 7.8 CISA KEV PoC var
CVE-2021-22555: Netapp C400 Firmware'de Güvenilmeyen Veri Girişi Açığı
Netapp C400'deki bir yazılım hatası, saldırganların sistemde yetki kazanmasına veya hizmeti durdurmasına olanak tanır. Derhal en güncel firmware sürümüne güncellenmeli ve bu açığın etkilenen sistemler kontrol edilmelidir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space
Özet bilgiler
- Ürün
- Netapp C400 Firmware
- CVSS v3.1
- 7.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %78,68 (yüzdelik 100)
- CWE
- CWE-787
- Yama
- Mevcut
- KEV
- Eklenme: 2025-10-06 · Son tarih: 2025-10-27
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| netapp-c400-firmware | — | — | — |
| netapp-c250-firmware | — | — | — |
| netapp-h410c-firmware | — | — | — |
| netapp-h300s-firmware | — | — | — |
| netapp-h500s-firmware | — | — | — |
| netapp-h700s-firmware | — | — | — |
| netapp-h410s-firmware | — | — | — |
| linux-linux-kernel | 2.6.19 | — | 4.4.267 |
| linux-linux-kernel | 4.5 | — | 4.9.267 |
| linux-linux-kernel | 4.10 | — | 4.14.231 |
| linux-linux-kernel | 4.15 | — | 4.19.188 |
| linux-linux-kernel | 4.20 | — | 5.4.113 |
| linux-linux-kernel | 5.5 | — | 5.10.31 |
| linux-linux-kernel | 5.11 | — | 5.12 |
| broadcom-fabric-operating-system | — | — | — |
| netapp-fas-8300-firmware | — | — | — |
| netapp-fas-8700-firmware | — | — | — |
| netapp-aff-a400-firmware | — | — | — |
| netapp-aff-a250-firmware | — | — | — |
| netapp-aff-500f-firmware | — | — | — |
| netapp-h610c-firmware | — | — | — |
| netapp-h610s-firmware | — | — | — |
| netapp-h615c-firmware | — | — | — |
| netapp-cloud-backup | — | — | — |
| netapp-hci-management-node | — | — | — |
| netapp-solidfire | — | — | — |
| netapp-solidfire-baseboard-management-controller | — | — | — |
Kaynaklar
- NVD kaydı
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- git.kernel.org
- git.kernel.org
- github.com
- security.netapp.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- git.kernel.org
- git.kernel.org
- github.com
- security.netapp.com
- www.cisa.gov
- CWE-787
- CISA KEV kataloğu