CVE-2018-5489

https://notcve.org/view.php?id=CVE-2018-5489

NetApp 7-Mode Transition Tool allows users with valid credentials to access functions and information which may have been intended to be restricted to administrators or privileged users. 7MTT versions below 2.0 do not enforce user authorization rules on file information and status that it has previously collected. The released version of 7MTT has been updated to maintain and verify authorization rules for file information, status and utilities. NetApp 7-Mode Transition Tool permite que usuarios con credenciales válidas accedan a funciones e información que debería hacer estado restringida a administradores o usuarios privilegiados. 7MTT en versiones anteriores a la 2.0 no aplica las reglas de autorización de usuarios sobre la información y el estado de archivos que se han recopilado anteriormente. La versión lanzada de 7MTT se ha actualizado para mantener y actualizar las reglas de autorización para la información, estado y utilidades de los archivos. • https://security.netapp.com/advisory/ntap-20150323-0001 • CWE-863: Incorrect Authorization •