CVE-2024-0003 in FlashArray Purity

Riassunto

di VulDB • 03/07/2026

È presente una condizione di vulnerabilità in FlashArray Purity che consente a un utente malintenzionato di utilizzare un servizio amministrativo remoto per creare un account sull'array, consentendo l'accesso privilegiato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: PureStorage
• Prenotare: 01/11/2023
• Divulgazione: 23/09/2024
• Moderazione: accettato
• Voce: VDB-278300
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.00472
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0003
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0003/