VULNERABILIDADDetectada 03 NOV · 21:28

CVE-2026-22058 Evasión de autenticación en StorageGRID

StorageGRID (antes StorageGRID Webscale) versiones 11.3 y superiores permiten que un atacante con conocimiento específico del producto y capacidad de comunicarse con la Grid Network en ciertos puertos realice solicitudes no autorizadas.

9.1CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 18
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

NETAPP StorageGRID (formerly StorageGRID Webscale)
11.3

Qué hacer

Verificá si usás StorageGRID (formerly StorageGRID Webscale) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 9.1 CRÍTICA

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueAlta
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

StorageGRID (formerly StorageGRID Webscale) versions 11.3 and higher allow an attacker with product-specific knowledge and the ability to communicate with the Grid Network on certain ports to make unauthorized requests.

Referencias (1)

security.netapp.com/advisory/NTAP-20261103-0001

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.