جزئیات آسیب‌پذیری

CVE-2026-0207

PureStorage FlashBlade

Sensitive Information Logging Vulnerability in FlashBlade

CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

A vulnerability exists in FlashBlade whereby sensitive information may be logged under specific conditions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (PureStorage) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PureStorage FlashBlade 4.0.0 ≤ v ≤ 4.4.8 CVEProject cvelistV5 (CNA)
PureStorage FlashBlade 4.5.0 ≤ v ≤ 4.5.13 CVEProject cvelistV5 (CNA)
PureStorage FlashBlade 4.6.0 ≤ v ≤ 4.6.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۵
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
PureStorage

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-532
    Insertion of sensitive information into log file