Vulnérabilités critiques RCE dans NetApp ONTAP 9
6 novembre 2026 · Cybersécurité · NTAP
Le CERT-FR publie un avis de sécurité signalant de multiples vulnérabilités dans NetApp ONTAP 9, affectant les versions 9.12.x à 9.19.x. Ces failles permettent une exécution de code arbitraire à distance (RCE). Deux CVE sont référencées (CVE-2026-109618 et CVE-2026-109619). NetApp a publié des correctifs via son bulletin NTAP-20261021-0021 et les utilisateurs sont invités à mettre à jour leurs systèmes.
Impact marchés
NetApp (NTAP) est concerné directement. ONTAP est un système de stockage largement déployé en entreprise ; une faille RCE sur ce type d'infrastructure peut impacter de nombreux secteurs (finance, santé, industrie). Risque de pression réglementaire sur les fournisseurs de stockage.
Opportunités
Risque pour NetApp en cas d'exploitation active non encore confirmée. Opportunité pour les éditeurs de solutions de sécurité spécialisées dans la détection des accès non autorisés aux systèmes de stockage. Surveiller toute confirmation d'exploitation active qui ferait monter la note systémique.