PT-2024-15288 · Pure Storage · Flasharray Purity

CVE-2024-0003 · Publicado 2024-09-23 · Atualizado 2024-09-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FlashArray Purity (versões afetadas não especificadas)

Descrição

Existe uma falha no FlashArray Purity que permite que um usuário mal-intencionado utilize um serviço de administração remota para criar uma conta no array, obtendo assim acesso com privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-0003

Produtos afetados

Flasharray Purity

Referências · 9

• https://purestorage.com/security · Aviso do Fabricante
• https://twitter.com/cracbot/status/1838820845927698718 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838274940568539399 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1838323008991068267 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1838277829630320713 · Publicação no Twitter
• https://t.me/cvedetector/6203 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-0003 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0003 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1839183198548537768 · Publicação no Twitter