关键漏洞信息 概要 Advisory ID: NTAP-20190509-0003 Version: 16.0 Last Updated: 06/08/2021 Status: Final CVEs: CVE-2019-10241, CVE-2019-10246, CVE-2019-10247 漏洞概述 NetApp 的多个产品中包含 Eclipse Jetty 服务器。Eclipse Jetty 7.x、8.x、9.0 之前的 9.2.28、9.3.27 和 9.4.17 版本存在漏洞，成功利用后可能导致敏感信息泄露或数据添加/修改。 影响 成功利用这些漏洞可能导致敏感信息泄露或数据添加/修改。 漏洞评分详情 公开利用和修补 NetApp 已知已公开披露了这些漏洞。 参考 NetApp 将根据可用的新信息持续更新此公告。