VULNERABILIDADDetectada 27 OCT · 20:34

CVE-2026-22063 Algoritmo criptográfico débil en ONTAP 9

Vulnerabilidad de severidad media de tipo algoritmo criptográfico débil en ONTAP 9. Puntaje CVSS 4.0 de 6.0. La descripción original en inglés está más abajo.

6.0MEDIA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

NetApp ONTAP 9
hasta antes de 9.18.1
NetApp StorageGRID (formerly StorageGRID Webscale)
hasta 12.2.0
NetApp E-Series SANtricity OS Controller Software
0

Qué hacer

Verificá si usás ONTAP 9 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 6.0 MEDIA

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueAlta
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioPasiva
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

The private keys of eight eMudhra intermediate CA certificates have been compromised. eMudhra revoked the eight affected intermediate certificates on October 18, 2026. While this is not a software vulnerability, CVE-2026-22063 has been assigned to track relevant changes in impacted NetApp products.

Referencias (1)

security.netapp.com/advisory/NTAP-20261027-0001/

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.