PT-2024-15289 · Pure Storage · Flasharray Purity
CVE-2024-0004
·
Publicado
2024-09-23
·
Atualizado
2024-09-27
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FlashArray Purity (versões afetadas não especificadas)
Descrição
Existe uma condição no FlashArray Purity que permite que um usuário com a função de administrador do array execute comandos arbitrários remotamente para escalar privilégios no array.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Flasharray Purity