Omisión de autenticación en StorageGRID de NetApp
StorageGRID, anteriormente denominado StorageGRID Webscale, desde la versión 11.3, sin las correcciones correspondientes:
- Ramas 11.3 a 11.8.
- Rama 11.9: versiones anteriores a 11.9.0.15.
- Rama 12.0: versiones anteriores a 12.0.0.9.
- Rama 12.1: versiones anteriores a 12.1.0.1.
NetApp ha publicado una vulnerabilidad de severidad crítica de omisión de autenticación en StorageGRID. Un atacante con conocimientos específicos del producto y acceso a determinados puertos de la Grid Network podría realizar peticiones no autorizadas y comprometer la confidencialidad e integridad de la información.
Actualizar a la versión corregida de la rama correspondiente:
- StorageGRID 11.9.0.15.
- StorageGRID 12.0.0.9.
- StorageGRID 12.1.0.1.
Para ramas anteriores, migrar a una versión corregida. Consultar el boletín de NetApp.
CVE-2026-22058: una ruta alternativa permite eludir la autenticación y efectuar peticiones no autorizadas. La explotación requiere conocimientos específicos de StorageGRID y comunicación con determinados puertos de la Grid Network.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-22058 | Crítica | No | NETAPP |
