جزئیات آسیب‌پذیری
CVE-2026-22063
NETAPP E-Series SANtricity OS Controller SoftwareNETAPP ONTAP 9NETAPP StorageGRID
CVE-2026-22063 eMudhra CA Certificate Compromise in NetApp Products
CVSS 4.0
6.0متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
The private keys of eight eMudhra intermediate CA certificates have been compromised. eMudhra revoked the eight affected intermediate certificates on October 18, 2026. While this is not a software vulnerability, CVE-2026-22063 has been assigned to track relevant changes in impacted NetApp products.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.0متوسط | 4.0 | CVEProject cvelistV5 (CNA) (netapp) | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| NETAPP | E-Series SANtricity OS Controller Software | همه | CVEProject cvelistV5 (CNA) |
| NETAPP | ONTAP 9 | v < 9.18.1 | CVEProject cvelistV5 (CNA) |
| NETAPP | StorageGRID (formerly StorageGRID Webscale) | v ≤ 12.2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- netapp
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —