CVE-2016-5374 in Data ONTAP

Résumé

par VulDB • 29/05/2026

NetApp Data ONTAP 9.0 et 9.1 avant la version 9.1P1 permet aux utilisateurs distants authentifiés qui possèdent des données hébergées sur SMB de contourner les restrictions de partage prévues en exploitant une gestion incorrecte de l'entrée ACL owner_rights.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/06/2016
• Divulgation: 01/03/2017
• Modérer: accepté
• Entrée: VDB-97398
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02059
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5374
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5374/