● CERT-FR Alertes 📅 22/04/2026 à 02:00

Objet: Multiples vulnérabilités dans les produits NetApp

Cybersécurité
Illustration
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 22 avril 2026 N° CERTFR-2026-AVI-0476 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits NetApp Gestion du document Référence CERTFR-2026-AVI-0476 Titre Multiples vulnérabilités dans les produits NetApp Date de la première version22 avril 2026 Date de la dernière version22 avril 2026 Source(s) Bulletin de sécurité NetApp NTAP-20260420-0001 du 20 avril 2026Bulletin de sécurité NetApp NTAP-20250711-0004 du 22 avril 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Déni de service Systèmes affectés ONTAP versions 9.13.x antérieures à 9.13.1P20 ONTAP versions 9.16.x antérieures à 9.16.1P12 StorageGRID versions 11.x antérieures à 11.9.0.13 StorageGRID versions 12.x antérieures à 12.0.0.6 Résumé De multiples vulnérabilités ont été découvertes dans les produits NetApp. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un déni de service. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité NetApp NTAP-20260420-0001 du 20 avril 2026 https://security.netapp.com/advisory/NTAP-20260420-0001 Bulletin de sécurité NetApp NTAP-20250711-0004 du 22 avril 2026 https://security.netapp.com/advisory/NTAP-20250711-0004 Référence CVE CVE-2025-4516 https://www.cve.org/CVERecord?id=CVE-2025-4516 Référence CVE CVE-2026-22051 https://www.cve.org/CVERecord?id=CVE-2026-22051 Gestion détaillée du document le 22 avril 2026 Version initiale
← Retour