VULNERABILIDADDetectada 03 NOV · 21:28

CVE-2026-22060 Evasión de autenticación en StorageGRID

Todas las versiones de StorageGRID (antes StorageGRID Webscale) en configuraciones por defecto y comunes permiten que un atacante no autenticado acceda a un conjunto limitado de APIs destinadas al uso interno de la grilla.

6.9MEDIA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 26
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

NETAPP StorageGRID (formerly StorageGRID Webscale)
0

Qué hacer

Verificá si usás StorageGRID (formerly StorageGRID Webscale) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 6.9 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Baja
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

All versions of StorageGRID (formerly StorageGRID Webscale) in default & common configurations allow an unauthenticated attacker to access a limited set of APIs that are intended for use within the grid.

Referencias (1)

security.netapp.com/advisory/NTAP-20261103-0002

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.