Avis du CERT-FR Json Objet : Multiples vulnérabilités dans NetApp StorageGRID Gestion du document Référence CERTFR-2026-AVI-1453 Titre Multiples vulnérabilités dans NetApp StorageGRID Date de la première version04 novembre 2026 Date de la dernière version04 novembre 2026 Source(s) Bulletin de sécurité NetApp NTAP-20261103-0001 du 03 novembre 2026Bulletin de sécurité NetApp NTAP-20261103-0002 du 03 novembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Systèmes affectés StorageGRID versions 12.0.x antérieures à 12.0.0.9 StorageGRID versions 12.1.x antérieures à 12.1.0.1 StorageGRID versions antérieures à 11.9.0.15 Résumé De multiples vulnérabilités ont été découvertes dans NetApp StorageGRID. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité NetApp NTAP-20261103-0001 du 03 novembre 2026 https://security.netapp.com/advisory/NTAP-20261103-0001 Bulletin de sécurité NetApp NTAP-20261103-0002 du 03 novembre 2026 https://security.netapp.com/advisory/NTAP-20261103-0002 Référence CVE CVE-2026-22058 https://www.cve.org/CVERecord?id=CVE-2026-22058 Référence CVE CVE-2026-22060 https://www.cve.org/CVERecord?id=CVE-2026-22060 Gestion détaillée du document Date Description 04 novembre 2026 Version initiale