CVE-2026-0209
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W określonych warunkach administracyjnych FlashArray Purity może stosować polityki retencji snapshotów wcześniej lub później niż skonfigurowano.
Ocena ryzyka
Nieprawidłowe stosowanie polityk retencji może prowadzić do przedwczesnego usunięcia lub nadmiernego przechowywania snapshotów, co wpływa na zgodność i odtwarzanie danych.
Rekomendacja
Zweryfikuj konfigurację polityk retencji i skontaktuj się z dostawcą w celu uzyskania poprawki; monitoruj harmonogram tworzenia i usuwania snapshotów.
Inne podatności w FlashArray Purity
Zobacz wszystkie- CVE-2026-6445Wysokie
FlashArray Purity zawiera podatność polegającą na niewystarczającym filtrowaniu niektórych ścieżek danych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi z niskimi uprawnieniami.
- CVE-2026-6444Wysokie
W interfejsie zarządzania FlashArray Purity istnieje luka, która pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami, w określonych warunkach, uzyskać dostęp do funkcji wykraczających poza jego przyznane uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Under certain administrative conditions, FlashArray Purity may apply snapshot retention policies earlier or later than configured.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS