CVE-2025-2327: Pure Storage FlashArray, изтичане на данни

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

Описание

Оригинално описание

A flaw exists in FlashArray whereby the Key Encryption Key (KEK) is logged during key rotation when RDL is configured.

Pure Storage FlashArray: 6.0.0 до 6.0.9; 6.1.0 до 6.1.25; 6.2.0 до 6.2.17; 6.3.0 до 6.3.21; 6.4.0 до 6.4.10; 6.5.0 до 6.5.10; 6.6.0 до 6.6.11; 6.7.0 до 6.7.3; 6.8.0 до 6.8.5