Omisión de autenticación en StorageGRID de NetApp

Ne­tApp ha dado a co­no­cer una vul­ne­ra­bi­li­dad ca­ta­lo­ga­da como crí­ti­ca de­bi­do a la omi­sión de au­ten­ti­ca­ción en su sis­te­ma Sto­ra­ge­GRID. El fallo, iden­ti­fi­ca­do con la re­fe­ren­cia CVE-2026-22058, surge a tra­vés de una ruta al­ter­na­ti­va que fa­ci­li­ta elu­dir las me­di­das de au­ten­ti­ca­ción, per­mi­tien­do así la eje­cu­ción de so­li­ci­tu­des que no cuen­tan con au­to­ri­za­ción.

Para poder lle­var a cabo la ex­plo­ta­ción de este pro­ble­ma de se­gu­ri­dad, el agre­sor ne­ce­si­ta con­tar con co­no­ci­mien­tos par­ti­cu­la­res sobre el fun­cio­na­mien­to del pro­duc­to, ade­más de tener ac­ce­so a cier­tos puer­tos es­pe­cí­fi­cos per­te­ne­cien­tes a la Grid Net­work. Si se cum­plen estas con­di­cio­nes, se pue­den rea­li­zar pe­ti­cio­nes in­de­bi­das que ponen en ries­go tanto la in­te­gri­dad como la con­fi­den­cia­li­dad de los datos al­ma­ce­na­dos.

La afec­ta­ción com­pren­de a las ver­sio­nes de Sto­ra­ge­GRID desde la 11.3 en ade­lan­te que no dis­pon­gan de los par­ches ne­ce­sa­rios. Esto in­clu­ye las ramas de la 11.3 a la 11.8, así como las ver­sio­nes pre­vias a la 11.9.0.15 en la rama 11.9, an­te­rio­res a la 12.0.0.9 en la rama 12.0 y an­te­rio­res a la 12.1.0.1 en la rama 12.1.

Como so­lu­ción, el fa­bri­can­te re­co­mien­da ac­tua­li­zar el soft­wa­re a las ver­sio­nes que ya cuen­tan con la co­rrec­ción co­rres­pon­dien­te, las cua­les son la 11.9.0.15, 12.0.0.9 y 12.1.0.1. En el caso de en­con­trar­se uti­li­zan­do ramas an­te­rio­res, es ne­ce­sa­rio rea­li­zar una mi­gra­ción hacia una ver­sión se­gu­ra, re­co­men­dan­do ade­más la re­vi­sión di­rec­ta del bo­le­tín ofi­cial emi­ti­do por Ne­tApp.