CVE-2024-0003
Kritik
Təsvir
FlashArray Purity-də bəzi şərtlər mövcuddur ki, bu zaman zərərli istifadəçi uzaqdan inzibati xidmətdən istifadə edərək massivdə imtiyazlı giriş imkanı verən hesab yarada bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulPurestorage Purity\/\/fa
Dərc23 sen 2024
İlk görülmə23 sen 2024
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| purestorage purity\/\/fa | 5.3.17 ≤ v ≤ 5.3.21, 6.0.7 ≤ v ≤ 6.0.9, 6.1.8 ≤ v ≤ 6.1.25, 6.2.0 ≤ v ≤ 6.2.17, 6.3.0 ≤ v ≤ 6.3.14, 6.4.0 ≤ v ≤ 6.4.10, 6.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.