CVE:CVE-2022-23234
CNNVD:CNNVD-202202-2171
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。
NetApp SnapCenter 存在信息泄露漏洞，攻击者可以通过纯文本 HANA 凭据绕过对 SnapCenter 数据的访问限制，以读取敏感信息。
solution:Upgrade netapp snapcenter to a higher version than 4.5,and avoid the version (,4.5)