Vulnérabilité critique dans NetApp StorageGRID
.png)
Produits concernés
• StorageGRID (auparavant StorageGRID Webscale) 11.8.X en version antérieure à la 11.8.0.15
• StorageGRID (auparavant StorageGRID Webscale) 11.9.X en version antérieure à la 11.9.0.8
Prérequis
• Single Sign-on désactivé
• Accès à l’interface web de StorageGRID
Risques
• Contournement de l’authentification
• Fuite de données
• Altération ou suppression des données
Résumé
NetApp a publié une alerte de sécurité sur une vulnérabilité critique affectant la solution StorageGRID (précédemment nommée StorageGRID Webscale).
- CVE-2025-26515 (score CVSS 3.1 : 7.5): Une vulnérabilité de type SSRF pourrait permettre à un attaquant distant non authentifié de modifier le mot de passe de n’importe quel utilisateur du Grid Manager ou du Tenant Manager.
L’exploitation de cette CVE pourrait permettre à un attaquant de modifier le mot de passe d’un administrateur de la solution. Les buckets contiennent souvent des données sensibles, des secrets... L’attaquant pourrait par la suite exfiltrer ces données des différents buckets avant de supprimer les tenants.
A l’heure actuelle, aucune trace d’exploitation par des groupes d’attaquants ou d’exploit public n’a été détecté.Cependant, étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.
Solutions
Remédiation :
Mettre à jour StorageGRID vers une des versions suivantes :
• 11.8.0.15
• 11.9.0.8
Le détail est disponible dans les liens en références.
Mitigation :
Activer le Single Sign-On (SSO)
Restez informés des dernières menaces !
Recevez les alertes de sécurité critiques et nos conseils pour protéger votre entreprise.
