Bypass de seguretat a Pure Storage FlashArray
27/09/2024
CVE-2024-0003
CRÍTIC (9,1)
CVSS3: 7,9
El Pure Storage FlashArray podria permetre que un atacant remot autenticat evités les restriccions de seguretat, causades per una fallada en el servei administratiu. En enviar una sol·licitud especialment dissenyada per crear un compte, un atacant podria explotar aquesta vulnerabilitat per obtenir accés privilegiat.
Sistemes Afectats
- Pure Storage FlashArray – 6.3.0
- Pure Storage FlashArray – 6.3.14
- Pure Storage FlashArray – 6.4.0
- Pure Storage FlashArray – 6.4.10
Remediació
Consulteu el Butlletí de seguretat de Pure Storage per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.
