PT-2024-15287 · Pure Storage · Flasharray Purity

Publicado 2024-09-05 · Atualizado 2024-09-27 · CVE-2024-0002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FlashArray Purity (versões afetadas não especificadas)

Descrição

Existe uma falha no FlashArray Purity que permite que um invasor utilize uma conta com privilégios para obter acesso remoto ao array.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-0002

Produtos afetados

Flasharray Purity

Referências · 10

• https://twitter.com/CveFindCom/status/1838277883170537870 · Publicação no Twitter
• https://twitter.com/cracbot/status/1838820844300308972 · Publicação no Twitter
• https://purestorage.com/security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0002 · Nota de Segurança
• https://twitter.com/CVEnew/status/1838274942493733197 · Publicação no Twitter
• https://t.me/cvedetector/6202 · Publicação no Telegram
• https://twitter.com/cracbot/status/1839183197038588008 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1831873882115944830 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0002 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1839128650819711213 · Publicação no Twitter