VULHUB ™

NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是其中的一个服务器组件。 NetApp SnapCenter Server 4.1之前版本中存在安全漏洞，该漏洞源于程序没有对HTTPS会话中敏感的cookie设置安全的flag，造成程序以明文的形式在未加密的通道上传输cookie。攻击者可利用该漏洞捕获cookie。

NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是其中的一个服务器组件。 NetApp SnapCenter Server 4.1之前版本中存在安全漏洞，该漏洞源于程序没有对HTTPS会话中敏感的cookie设置安全的flag，造成程序以明文的形式在未加密的通道上传输cookie。攻击者可利用该漏洞捕获cookie。