Se ha revelado una falla de seguridad crítica en NetApp Snapcenter que, si se explota con éxito, podría permitir la escalada de privilegios.
Snapcenter es un software centrado en la empresa Eso se utiliza para administrar la protección de datos en aplicaciones, bases de datos, máquinas virtuales y sistemas de archivos, ofreciendo la capacidad de hacer una copia de seguridad, restaurar y clonar recursos de datos.
La vulnerabilidad, rastreada como CVE-2025-26512lleva una puntuación CVSS de 9.9 de un máximo de 10.0.
“Las versiones de SnapCenter antes de 6.0.1p1 y 6.1p1 son susceptibles a una vulnerabilidad que puede permitir que un usuario de servidor de SnapCenter autenticado se convierta en un usuario administrador en un sistema remoto donde se ha instalado un complemento de SnapCenter”, “La compañía de infraestructura de datos dicho en un aviso publicado esta semana.
CVE-2025-26512 se ha abordado en las versiones de SnapCenter 6.0.1p1 y 6.1p1. Actualmente no hay soluciones que aborden el problema.
Si bien no hay evidencia de que la deficiencia haya sido explotada en la naturaleza, es esencial que las organizaciones apliquen las últimas actualizaciones para salvaguardar contra posibles amenazas.
About the Author
