CVE-2026-6445

WysokieCVSS 8.7

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

FlashArray Purity zawiera podatność polegającą na niewystarczającym filtrowaniu niektórych ścieżek danych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi z niskimi uprawnieniami.

Ocena ryzyka

Ryzyko obejmuje wyciek poufnych danych, takich jak konfiguracja lub dane użytkowników, do nieuprawnionych osób.

Rekomendacja

Należy skontaktować się z dostawcą (Pure Storage) w celu uzyskania odpowiedniej łatki bezpieczeństwa.

Inne podatności w FlashArray Purity

CVE-2026-6444Wysokie
W interfejsie zarządzania FlashArray Purity istnieje luka, która pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami, w określonych warunkach, uzyskać dostęp do funkcji wykraczających poza jego przyznane uprawnienia.

Oryginalny opis (angielski, źródło NVD)

A flaw exists in FlashArray Purity where insufficient filtering of certain data paths could expose sensitive information to an authenticated user with low privileges.