Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits NetApp

Gestion du document

Référence	CERTFR-2025-AVI-1102
Titre	Multiples vulnérabilités dans les produits NetApp
Date de la première version	12 décembre 2025
Date de la dernière version	12 décembre 2025
Source(s)	Bulletin de sécurité NetApp NTAP-20191205-0001 du 09 décembre 2025 Bulletin de sécurité NetApp NTAP-20210129-0004 du 09 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Non spécifié par l'éditeur

Systèmes affectés

AFF Baseboard Management Controller (BMC) - A700s versions antérieures à 18.1
Cloud Backup toutes versions
E-Series SANtricity OS Controller software versions 11.x antérieures à 11.60.2
FAS/AFF Baseboard Management Controller (BMC) - 8300/8700/A400/C400 versions antérieures à 13.2
HCI Baseboard Management Controller (BMC) - H610S versions antérieures à 2.27
HCI Compute Node (Bootstrap OS) toutes versions
SolidFire & HCI Management Node sans le dernier correctif de sécurité
SolidFire & HCI Storage Node (Element Software) versions antérieures à 12.8
SolidFire Baseboard Management Controller (BMC) sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits NetApp. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité NetApp NTAP-20191205-0001 du 09 décembre 2025
https://security.netapp.com/advisory/NTAP-20191205-0001
Bulletin de sécurité NetApp NTAP-20210129-0004 du 09 décembre 2025
https://security.netapp.com/advisory/NTAP-20210129-0004
Référence CVE CVE-2019-18680
https://www.cve.org/CVERecord?id=CVE-2019-18680
Référence CVE CVE-2019-18683
https://www.cve.org/CVERecord?id=CVE-2019-18683
Référence CVE CVE-2019-18805
https://www.cve.org/CVERecord?id=CVE-2019-18805
Référence CVE CVE-2019-18807
https://www.cve.org/CVERecord?id=CVE-2019-18807
Référence CVE CVE-2019-18808
https://www.cve.org/CVERecord?id=CVE-2019-18808
Référence CVE CVE-2019-18809
https://www.cve.org/CVERecord?id=CVE-2019-18809
Référence CVE CVE-2019-18810
https://www.cve.org/CVERecord?id=CVE-2019-18810
Référence CVE CVE-2019-18811
https://www.cve.org/CVERecord?id=CVE-2019-18811
Référence CVE CVE-2019-18812
https://www.cve.org/CVERecord?id=CVE-2019-18812
Référence CVE CVE-2019-18813
https://www.cve.org/CVERecord?id=CVE-2019-18813
Référence CVE CVE-2019-18814
https://www.cve.org/CVERecord?id=CVE-2019-18814
Référence CVE CVE-2019-18885
https://www.cve.org/CVERecord?id=CVE-2019-18885
Référence CVE CVE-2019-19036
https://www.cve.org/CVERecord?id=CVE-2019-19036
Référence CVE CVE-2019-19037
https://www.cve.org/CVERecord?id=CVE-2019-19037
Référence CVE CVE-2019-19043
https://www.cve.org/CVERecord?id=CVE-2019-19043
Référence CVE CVE-2019-19044
https://www.cve.org/CVERecord?id=CVE-2019-19044
Référence CVE CVE-2019-19045
https://www.cve.org/CVERecord?id=CVE-2019-19045
Référence CVE CVE-2019-19047
https://www.cve.org/CVERecord?id=CVE-2019-19047
Référence CVE CVE-2019-19048
https://www.cve.org/CVERecord?id=CVE-2019-19048
Référence CVE CVE-2019-19050
https://www.cve.org/CVERecord?id=CVE-2019-19050
Référence CVE CVE-2019-19051
https://www.cve.org/CVERecord?id=CVE-2019-19051
Référence CVE CVE-2019-19052
https://www.cve.org/CVERecord?id=CVE-2019-19052
Référence CVE CVE-2019-19053
https://www.cve.org/CVERecord?id=CVE-2019-19053
Référence CVE CVE-2019-19054
https://www.cve.org/CVERecord?id=CVE-2019-19054
Référence CVE CVE-2019-19056
https://www.cve.org/CVERecord?id=CVE-2019-19056
Référence CVE CVE-2019-19057
https://www.cve.org/CVERecord?id=CVE-2019-19057
Référence CVE CVE-2019-19058
https://www.cve.org/CVERecord?id=CVE-2019-19058
Référence CVE CVE-2019-19059
https://www.cve.org/CVERecord?id=CVE-2019-19059
Référence CVE CVE-2019-19060
https://www.cve.org/CVERecord?id=CVE-2019-19060
Référence CVE CVE-2019-19061
https://www.cve.org/CVERecord?id=CVE-2019-19061
Référence CVE CVE-2019-19062
https://www.cve.org/CVERecord?id=CVE-2019-19062
Référence CVE CVE-2019-19063
https://www.cve.org/CVERecord?id=CVE-2019-19063
Référence CVE CVE-2019-19065
https://www.cve.org/CVERecord?id=CVE-2019-19065
Référence CVE CVE-2019-19066
https://www.cve.org/CVERecord?id=CVE-2019-19066
Référence CVE CVE-2019-19068
https://www.cve.org/CVERecord?id=CVE-2019-19068
Référence CVE CVE-2019-19069
https://www.cve.org/CVERecord?id=CVE-2019-19069
Référence CVE CVE-2019-19071
https://www.cve.org/CVERecord?id=CVE-2019-19071
Référence CVE CVE-2019-19072
https://www.cve.org/CVERecord?id=CVE-2019-19072
Référence CVE CVE-2019-19073
https://www.cve.org/CVERecord?id=CVE-2019-19073
Référence CVE CVE-2019-19074
https://www.cve.org/CVERecord?id=CVE-2019-19074
Référence CVE CVE-2019-19075
https://www.cve.org/CVERecord?id=CVE-2019-19075
Référence CVE CVE-2019-19076
https://www.cve.org/CVERecord?id=CVE-2019-19076
Référence CVE CVE-2019-19077
https://www.cve.org/CVERecord?id=CVE-2019-19077
Référence CVE CVE-2019-19078
https://www.cve.org/CVERecord?id=CVE-2019-19078
Référence CVE CVE-2019-19079
https://www.cve.org/CVERecord?id=CVE-2019-19079
Référence CVE CVE-2019-19080
https://www.cve.org/CVERecord?id=CVE-2019-19080
Référence CVE CVE-2019-19081
https://www.cve.org/CVERecord?id=CVE-2019-19081
Référence CVE CVE-2019-19082
https://www.cve.org/CVERecord?id=CVE-2019-19082
Référence CVE CVE-2019-19083
https://www.cve.org/CVERecord?id=CVE-2019-19083
Référence CVE CVE-2019-19462
https://www.cve.org/CVERecord?id=CVE-2019-19462

Gestion détaillée du document

Date	Description
12 décembre 2025	Version initiale