CVE:CVE-2019-5494
CNNVD:CNNVD-201905-253
NetApp OnCommand Unified Manager是美国NetApp公司的一套ONTAP系统管理软件。该软件能够简化数据管理、监控存储系统基础架构并检测故障等。
NetApp OnCommand Unified Manager 7 5.2.4之前版中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade netapp oncommand_unified_manager to a higher version than 5.2.4,and avoid the version (,5.2.4)