CVE-2020-8590
EUVD-2020-2943808.02.2021, 22:15
Clustered Data ONTAP versions prior to 9.1P18 and 9.3P12 are susceptible to a vulnerability which could allow an attacker to discover node names via AutoSupport bundles even when the –remove-private-data parameter is set to true.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| netapp | clustered_data_ontap | 𝑥 < 9.1 |
| netapp | clustered_data_ontap | 9.2 ≤ 𝑥 < 9.3 |
| netapp | clustered_data_ontap | 9.1 |
| netapp | clustered_data_ontap | 9.1:p1 |
| netapp | clustered_data_ontap | 9.1:p10 |
| netapp | clustered_data_ontap | 9.1:p11 |
| netapp | clustered_data_ontap | 9.1:p12 |
| netapp | clustered_data_ontap | 9.1:p13 |
| netapp | clustered_data_ontap | 9.1:p14 |
| netapp | clustered_data_ontap | 9.1:p15 |
| netapp | clustered_data_ontap | 9.1:p16 |
| netapp | clustered_data_ontap | 9.1:p2 |
| netapp | clustered_data_ontap | 9.1:p3 |
| netapp | clustered_data_ontap | 9.1:p4 |
| netapp | clustered_data_ontap | 9.1:p5 |
| netapp | clustered_data_ontap | 9.1:p6 |
| netapp | clustered_data_ontap | 9.1:p7 |
| netapp | clustered_data_ontap | 9.1:p8 |
| netapp | clustered_data_ontap | 9.1:p9 |
| netapp | clustered_data_ontap | 9.1:rc1 |
| netapp | clustered_data_ontap | 9.1:rc2 |
| netapp | clustered_data_ontap | 9.3 |
| netapp | clustered_data_ontap | 9.3:p1 |
| netapp | clustered_data_ontap | 9.3:p10 |
| netapp | clustered_data_ontap | 9.3:p2 |
| netapp | clustered_data_ontap | 9.3:p3 |
| netapp | clustered_data_ontap | 9.3:p4 |
| netapp | clustered_data_ontap | 9.3:p5 |
| netapp | clustered_data_ontap | 9.3:p6 |
| netapp | clustered_data_ontap | 9.3:p7 |
| netapp | clustered_data_ontap | 9.3:p8 |
| netapp | clustered_data_ontap | 9.3:p9 |
| netapp | clustered_data_ontap | 9.3:rc1 |
𝑥
= Vulnerable software versions