CVE-2026-6445
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
FlashArray Purity zawiera podatność polegającą na niewystarczającym filtrowaniu niektórych ścieżek danych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi z niskimi uprawnieniami.
Ocena ryzyka
Ryzyko obejmuje wyciek poufnych danych, takich jak konfiguracja lub dane użytkowników, do nieuprawnionych osób.
Rekomendacja
Należy skontaktować się z dostawcą (Pure Storage) w celu uzyskania odpowiedniej łatki bezpieczeństwa.
Inne podatności w FlashArray Purity
Zobacz wszystkie- CVE-2026-6444Wysokie
W interfejsie zarządzania FlashArray Purity istnieje luka, która pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami, w określonych warunkach, uzyskać dostęp do funkcji wykraczających poza jego przyznane uprawnienia.
- CVE-2026-0209Średnie
W określonych warunkach administracyjnych FlashArray Purity może stosować polityki retencji snapshotów wcześniej lub później niż skonfigurowano.
Oryginalny opis (angielski, źródło NVD)
A flaw exists in FlashArray Purity where insufficient filtering of certain data paths could expose sensitive information to an authenticated user with low privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS