[NicolasCoolman]

Deux avis de sécurité de NetApp corrigent les vulnérabilités CVE-2024-21983 et CVE-2024-21984 dans son produit StorageGRID. Celles-ci donnaient des possibilités à un attaquant d'intervenir à distance. L'exploitation de ces failles pourrait permettre d'injecter du code indirecte (XSS) et de provoquer un déni de service (DDos). Une exploitation réussie de la vulnérabilité CVE-2024-21984 pourrait conduire à la divulgation d'informations sensibles ou à une modification non autorisée des données.