CVE-2018-5497

Clustered Data ONTAP versions prior to 9.1P16, 9.3P10 and 9.4P5 are susceptible to a vulnerability which discloses sensitive information to an unauthorized user.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
4.4 MEDIUM
LOCAL
LOW
HIGH
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
netappCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 36%
VendorProductVersion
netappclustered_data_ontap
𝑥
≤ 9.1
netappclustered_data_ontap
9.1:p10
netappclustered_data_ontap
9.1:p11
netappclustered_data_ontap
9.1:p12
netappclustered_data_ontap
9.1:p13
netappclustered_data_ontap
9.1:p14
netappclustered_data_ontap
9.1:p15
netappclustered_data_ontap
9.1:p2
netappclustered_data_ontap
9.1:p3
netappclustered_data_ontap
9.1:p4
netappclustered_data_ontap
9.1:p5
netappclustered_data_ontap
9.1:p6
netappclustered_data_ontap
9.1:p7
netappclustered_data_ontap
9.1:p8
netappclustered_data_ontap
9.1:p9
netappclustered_data_ontap
9.1:rc1
netappclustered_data_ontap
9.3:p10
netappclustered_data_ontap
9.4:p5
𝑥
= Vulnerable software versions
Common Weakness Enumeration
References
https://security.netapp.com/advisory/ntap-20190109-0001/
https://security.netapp.com/advisory/ntap-20190109-0001/