跳到正文
cve.now·· 3 小时前推荐指数22

CVE-2026-103674:NetApp ONTAP special agent 在进程列表中暴露密码

CVE-2026-103674: NetApp ONTAP special agent exposes password in process list

AI 导读

Checkmk 2.5.0 至 2.5.0p16 之前的 NetApp ONTAP special agent 会将 NetApp 登录密码暴露在进程列表中,本地低权限用户可读取,涉及显式配置密码与密码库密码。该漏洞为本地可达、CVSS 2.0 评分 2.0(Low),未在 CISA KEV 目录中,无公开利用代码,已在 2.5.0p16 修复,建议升级。

来源:cve.now · cve.now