CVE-2024-0005criticalCWE-77

CVE-2024-0005: falha crítica em PureStorage FlashArray

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FlashArray+ Monitorar FlashBlade

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.6%
A condition exists in FlashArray and FlashBlade Purity whereby a malicious user could execute arbitrary commands remotely through a specifically crafted SNMP configuration.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
PureStorage · FlashArrayPureStorage · FlashBlade
CVEs relacionadas — PureStorage FlashArray

No mesmo produto, das mais perigosas para as menos.

CVE-2024-0004CRITICALCVE-2024-0004EPSS 0.6%CVE-2024-0002CRITICALCVE-2024-0002EPSS 0.6%CVE-2024-0003CRITICALCVE-2024-0003EPSS 0.5%CVE-2024-3057CRITICALCVE-2024-3057EPSS 0.4%CVE-2023-4976CRITICALFlashBlade Authentication Mechanism VulnerabilityEPSS 0.4%CVE-2026-0207HIGHSensitive Information Logging Vulnerability in FlashBladeEPSS 0.4%