CVE-2026-22049 in ONTAP

الملخص

بحسب VulDB • 22/07/2026

تُعد إصدارات ONTAP 9.16.1 وما فوق، التي تم تكوين المصادقة متعددة العوامل (MFA) باستخدام WebAuthn فيها، عرضة لثغرة تتعلق بمعرف الطرف المعتمد (Relying Party ID)، والتي يمكن عند استغلالها بنجاح أن تتيح لمهاجم يمتلك بيانات اعتماد صالحة تجاوز MFA.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Netapp
• حجز: 05/01/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382399
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22049
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22049/