CVE-2026-6444
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania FlashArray Purity istnieje luka, która pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami, w określonych warunkach, uzyskać dostęp do funkcji wykraczających poza jego przyznane uprawnienia.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.
Inne podatności w FlashArray Purity
Zobacz wszystkie- CVE-2026-6445Wysokie
FlashArray Purity zawiera podatność polegającą na niewystarczającym filtrowaniu niektórych ścieżek danych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi z niskimi uprawnieniami.
- CVE-2026-0209Średnie
W określonych warunkach administracyjnych FlashArray Purity może stosować polityki retencji snapshotów wcześniej lub później niż skonfigurowano.
Oryginalny opis (angielski, źródło NVD)
A flaw exists in the FlashArray Purity management interface where an authenticated low-privileged user may, under specific conditions, access functionality beyond their assigned privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS