# NetApp depolama yazılım ürün yazılımında yetki yükseltmeye izin veren açık

- Published: 2026-10-29T03:00:00+03:00
- Institution: Agence nationale de la sécurité des systèmes d'information – CERT-FR
- Country: FR
- Importance: 72/100
- Official source: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1410/
- Page: https://nedion.org/news/netapp-storage-firmware-flaw-allows-privilege-escalation-126851
- Topics: Toplum ve Yaşam

> Fransız siber güvenlik kurumu CERT-FR, NetApp depolama donanımında bir saldırganın olması gerekenden daha yüksek erişim hakları elde etmesine olanak tanıyan bir güvenlik açığına karşı uyarıda bulundu. Etkilenen FAS ve AFF BIOS yazılım yapılandırmaları birden fazla model serisini kapsıyor ve her biri için asgari düzeltilmiş yazılım sürümü belirlenmiş. NetApp'in 28 Ekim 2026 tarihli kendi güvenlik bülteni yamaları içeriyor.

Bazı NetApp depolama cihazlarında, kişinin sahip olmaması gereken denetimi ele geçirmesine olanak verebilecek zayıf bir nokta var. Çözüm, donanımı başlatan düşük seviyeli yazılım olan BIOS yazılımının güncellenmesi. Listelenen modellerin sahipleri, NetApp bültenindeki sürümü kurmalı.

Listelenen NetApp FAS veya AFF depolama sistemlerini eski BIOS yazılımıyla çalıştıran kuruluşlar.

---

A summary by Nedion (7StockApp OÜ) of an official publication. The official text linked above prevails.