Vulnerabilidades em Array Networks

2 resultados

Análise Vexday

Array Networks apresenta footprint reduzido de 2 CVEs, mas 1 delas está sob ataque ativo (KEV), sinalizando exploração em ambiente real. A vulnerabilidade crítica identificada envolve controle inadequado de permissões (CWE-732), um vetor clássico de elevação de privilégio. Sem publicações recentes, o risco atual advém de vulnerabilidades já conhecidas em circulação operacional.

CVE-2025-66644HIGHArray Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.EPSS 3.4%KEV CVE-2014-125121CRITICALArray Networks vAPV and vxAG Default Credential Privilege EscalationEPSS 0.9%