CVE-2026-6444

WysokieCVSS 8.6

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W interfejsie zarządzania FlashArray Purity istnieje luka, która pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami, w określonych warunkach, uzyskać dostęp do funkcji wykraczających poza jego przyznane uprawnienia.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.

Inne podatności w FlashArray Purity

CVE-2026-6445Wysokie
FlashArray Purity zawiera podatność polegającą na niewystarczającym filtrowaniu niektórych ścieżek danych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi z niskimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

A flaw exists in the FlashArray Purity management interface where an authenticated low-privileged user may, under specific conditions, access functionality beyond their assigned privileges.