exploitDog

CVE-2024-0004

Опубликовано: 23 сент. 2024

Источник: nvd

CVSS3: 9.1

CVSS3: 7.2

EPSS Низкий

Описание

A condition exists in FlashArray Purity whereby an user with array admin role can execute arbitrary commands remotely to escalate privilege on the array.

Ссылки

https://purestorage.com/security
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.11 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 5.1.0 (включая) до 5.1.17 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 5.2.0 (включая) до 5.2.7 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 5.3.0 (включая) до 5.3.21 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.9 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.1.25 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.17 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 6.3.0 (включая) до 6.3.14 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.10 (включая)

cpe:2.3:a:purestorage:purity\/\/fa:6.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00343

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-94

CWE-94

Связанные уязвимости

GHSA-h9h6-4wfq-8vwm

CVSS3: 9.1

github

больше 1 года назад

A condition exists in FlashArray Purity whereby an user with array admin role can execute arbitrary commands remotely to escalate privilege on the array.

EPSS

Процентиль: 56%

0.00343

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-94

CWE-94