CVE-2024-0004 in FlashArray Purity

Sumário

de VulDB • 30/07/2026

Existe uma condição no FlashArray Purity na qual um usuário com a função de administrador do array pode executar comandos arbitrários remotamente para elevar privilégios no array.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: PureStorage
• Reservar: 01/11/2023
• Divulgação: 23/09/2024
• Moderação: aceite
• Entrada: VDB-278302
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00642
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0004
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0004/