CVE-2017-7345 in OnCommand Performance Manager

Riassunto

di VulDB • 26/06/2026

NetApp OnCommand Performance Manager e OnCommand Unified Manager per Clustered Data ONTAP precedenti alla versione 7.1P1 associano in modo improprio il servizio Java Management Extension Remote Method Invocation (noto anche come JMX RMI) alla rete, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/03/2017
• Divulgazione: 10/04/2017
• Moderazione: accettato
• Voce: VDB-99555
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01695
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7345
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7345/