6.0 Moyenne

CVE-2026-22063 CVE-2026-22063 eMudhra CA Certificate Compromise in NetApp Products

Description

The private keys of eight eMudhra intermediate CA certificates have been compromised. eMudhra revoked the eight affected intermediate certificates on October 18, 2026. While this is not a software vulnerability, CVE-2026-22063 has been assigned to track relevant changes in impacted NetApp products.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Prérequis d’attaque: Présents
Privilèges requis: Aucun
Interaction: Passive
Confidentialité: Élevé
Intégrité: Aucun
Disponibilité: Aucun
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
ONTAP 9 9.18	premières → < 9.18.1	9.18.1
StorageGRID (formerly StorageGRID Webscale) 12.2	premières → 12.2.0	Pas de correctif indiqué
E-Series SANtricity OS Controller Software	0	Pas de correctif indiqué

Références

security.netapp.com security.netapp.com

Chronologie

Publiée 27 octobre 2026
Dernière modification 4 novembre 2026

Les 8 CVE de ONTAP 9 →

CVE-2026-22049 ONTAP versions 9.16.1 and higher with WebAuthn multi-factor authentication (MFA) configured are susceptible to a… 8.7 Élevée CVE-2026-22052 ONTAP versions 9.12.1 and higher with S3 NAS buckets are susceptible to an information disclosure vulnerability 5.3 Moyenne CVE-2026-22050 ONTAP versions 9.16.1 prior to 9.16.1P9 and 9.17.1 prior to 9.17.1P2 with snapshot locking enabled are susceptible to… 6.9 Moyenne CVE-2024-21985 ONTAP 9 versions prior to 9.9.1P18, 9.10.1P16, 9.11.1P13, 9.12.1P10 and 9.13.1P4 are susceptible to a vulnerability… 7.6 Élevée

Suivre cette CVE