Записи PureStorage

19 опубликованных записей вендора purestorage.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

19 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-32554Эксплойта нет	Pure Storage FlashArray products running Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x and prior Purity//FApurestorage · purity\/\/fa pre-auth RCE	Критическая9,8	—	1,3 %	23 июн. 2022 г.
39Наблюдать	CVE-2024-0001Эксплойта нет	A condition exists in FlashArray Purity whereby a local account intended for initial array configuration remains active potentially allowingpurestorage · purity\/\/fa · CWE-1188 Без аутентификации	Критическая9,8	—	0,9 %	23 сент. 2024 г.
39Наблюдать	CVE-2024-0002Эксплойта нет	A condition exists in FlashArray Purity whereby an attacker can employ a privileged account allowing remote access to the array.purestorage · purity\/\/fa · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	23 сент. 2024 г.
39Наблюдать	CVE-2024-3057Эксплойта нет	A flaw exists whereby a user can make a specific call to a FlashArray endpoint allowing privilege escalation.purestorage · flasharray · CWE-269 Без аутентификации	Критическая9,8	—	0,4 %	8 окт. 2024 г.
37Наблюдать	CVE-2022-31524Эксплойта нет	The PureStorage-OpenConnect/swagger repository through 1.1.5 on GitHub allows absolute path traversal because the Flask send_file function ipurestorage · pure swagger · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	1,3 %	10 июл. 2022 г.
37Наблюдать	CVE-2023-4976Эксплойта нет	FlashBlade Authentication Mechanism Vulnerabilitypurestorage · flashblade · CWE-269 Без аутентификации	Критическая9,3	—	0,4 %	17 июл. 2024 г.
35Наблюдать	CVE-2022-32553Эксплойта нет	Pure Storage FlashArray products running Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x and prior Purity//FApurestorage · purity\/\/fa	Высокая8,8	—	1,2 %	23 июн. 2022 г.
35Наблюдать	CVE-2022-32552Эксплойта нет	Pure Storage FlashArray products running Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x and prior Purity//FApurestorage · purity\/\/fa	Высокая8,8	—	1,2 %	23 июн. 2022 г.
35Наблюдать	CVE-2024-0005Эксплойта нет	A condition exists in FlashArray and FlashBlade Purity whereby a malicious user could execute arbitrary commands remotely through a specificpurestorage · purity\/\/fa · CWE-77 RCE Инъекция команд	Высокая8,8	—	0,6 %	23 сент. 2024 г.
35Наблюдать	CVE-2023-36628Эксплойта нет	Privilege Escalation in VASApurestorage · purity\/\/fa · CWE-269	Высокая8,8	—	0,6 %	2 окт. 2023 г.
33Наблюдать	CVE-2025-9127Эксплойта нет	PX Enterprise Improper Sanitization Vulnerabilitypurestorage · portworx · CWE-116	Высокая8,4	—	0,1 %	4 дек. 2025 г.
28Наблюдать	CVE-2024-0004Эксплойта нет	A condition exists in FlashArray Purity whereby an user with array admin role can execute arbitrary commands remotely to escalate privilege purestorage · purity\/\/fa · CWE-94 RCE	Высокая7,2	—	0,6 %	23 сент. 2024 г.
28Наблюдать	CVE-2024-0003Эксплойта нет	A condition exists in FlashArray Purity whereby a malicious user could use a remote administrative service to create an account on the arraypurestorage · purity\/\/fa · CWE-269	Высокая7,2	—	0,5 %	23 сент. 2024 г.
21Наблюдать	CVE-2017-7352Эксплойта нет	Stored Cross-site scripting (XSS) vulnerability in Pure Storage Purity 4.7.5 allows remote authenticated users to inject arbitrary web scrippurestorage · purity · CWE-79 XSS	Средняя5,4	—	0,6 %	11 окт. 2017 г.
19Наблюдать	CVE-2023-32572Эксплойта нет	FlashArray pgroup Retention Lock SafeMode Protectionpurestorage · purity\/\/fa · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,9	—	0,5 %	2 окт. 2023 г.
17Наблюдать	CVE-2023-31042Эксплойта нет	FlashBlade Object Store Protocolpurestorage · purity Отказ в обслуживании	Средняя4,3	—	0,6 %	2 окт. 2023 г.
10Наблюдать	CVE-2023-36627Эксплойта нет	FlashBlade Snapshot Schedulerpurestorage · purity Отказ в обслуживании	Низкая2,7	—	0,6 %	2 окт. 2023 г.
10Наблюдать	CVE-2023-28372Эксплойта нет	FlashBlade Object Store Privileged Accesspurestorage · purity · CWE-284 Нарушение контроля доступа (IDOR) Отказ в обслуживании	Низкая2,7	—	0,6 %	2 окт. 2023 г.
10Наблюдать	CVE-2023-28373Эксплойта нет	FlashArray SafeMode Immutable Vulnerabilitypurestorage · purity\/\/fa Отказ в обслуживании	Низкая2,7	—	0,5 %	2 окт. 2023 г.

CVE-2022-32554
39Наблюдать
Pure Storage FlashArray products running Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x and prior Purity//FA
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
purestorage · purity\/\/fa23 июн. 2022 г.
CVE-2024-0001
39Наблюдать
A condition exists in FlashArray Purity whereby a local account intended for initial array configuration remains active potentially allowing
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
purestorage · purity\/\/fa23 сент. 2024 г.
CVE-2024-0002
39Наблюдать
A condition exists in FlashArray Purity whereby an attacker can employ a privileged account allowing remote access to the array.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
purestorage · purity\/\/fa23 сент. 2024 г.
CVE-2024-3057
39Наблюдать
A flaw exists whereby a user can make a specific call to a FlashArray endpoint allowing privilege escalation.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
purestorage · flasharray8 окт. 2024 г.
CVE-2022-31524
37Наблюдать
The PureStorage-OpenConnect/swagger repository through 1.1.5 on GitHub allows absolute path traversal because the Flask send_file function i
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
purestorage · pure swagger10 июл. 2022 г.
CVE-2023-4976
37Наблюдать
FlashBlade Authentication Mechanism Vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
purestorage · flashblade17 июл. 2024 г.
CVE-2022-32553
35Наблюдать
Pure Storage FlashArray products running Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x and prior Purity//FA
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
purestorage · purity\/\/fa23 июн. 2022 г.
CVE-2022-32552
35Наблюдать
Pure Storage FlashArray products running Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x and prior Purity//FA
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
purestorage · purity\/\/fa23 июн. 2022 г.
CVE-2024-0005
35Наблюдать
A condition exists in FlashArray and FlashBlade Purity whereby a malicious user could execute arbitrary commands remotely through a specific
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
purestorage · purity\/\/fa23 сент. 2024 г.
CVE-2023-36628
35Наблюдать
Privilege Escalation in VASA
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
purestorage · purity\/\/fa2 окт. 2023 г.
CVE-2025-9127
33Наблюдать
PX Enterprise Improper Sanitization Vulnerability
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
purestorage · portworx4 дек. 2025 г.
CVE-2024-0004
28Наблюдать
A condition exists in FlashArray Purity whereby an user with array admin role can execute arbitrary commands remotely to escalate privilege
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
purestorage · purity\/\/fa23 сент. 2024 г.
CVE-2024-0003
28Наблюдать
A condition exists in FlashArray Purity whereby a malicious user could use a remote administrative service to create an account on the array
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
purestorage · purity\/\/fa23 сент. 2024 г.
CVE-2017-7352
21Наблюдать
Stored Cross-site scripting (XSS) vulnerability in Pure Storage Purity 4.7.5 allows remote authenticated users to inject arbitrary web scrip
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
purestorage · purity11 окт. 2017 г.
CVE-2023-32572
19Наблюдать
FlashArray pgroup Retention Lock SafeMode Protection
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
purestorage · purity\/\/fa2 окт. 2023 г.
CVE-2023-31042
17Наблюдать
FlashBlade Object Store Protocol
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Отказ в обслуживании
purestorage · purity2 окт. 2023 г.
CVE-2023-36627
10Наблюдать
FlashBlade Snapshot Scheduler
НизкаяCVSS 2,7Эксплойта нетEPSS 1 %
- Отказ в обслуживании
purestorage · purity2 окт. 2023 г.
CVE-2023-28372
10Наблюдать
FlashBlade Object Store Privileged Access
НизкаяCVSS 2,7Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
purestorage · purity2 окт. 2023 г.
CVE-2023-28373
10Наблюдать
FlashArray SafeMode Immutable Vulnerability
НизкаяCVSS 2,7Эксплойта нетEPSS 1 %
- Отказ в обслуживании
purestorage · purity\/\/fa2 окт. 2023 г.