ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-2902

Hitachi Virtual Storage Platform 5100Hitachi Virtual Storage Platform E390Hitachi Virtual Storage Platform G130

Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform

CVSS 3.1
8.3بالا

شرح رسمی (انگلیسی)

Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform. This issue affects Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H: before DKCMAIN Ver. 93-07-26-xx/00, GUM Ver. 93-07-26/00; Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, 5200, 5600, 5200H, 5600H: before DKCMAIN Ver. 90-09-27-00/00, GUM Ver. 90-09-27/00; Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900: before DKCMAIN Ver. 88-08-16-xx/00, GUM Ver. 88-08-20/00.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.3بالا 3.1 CVEProject cvelistV5 (CNA) (Hitachi) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hitachi Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, 5200, 5600, 5200H, 5600H v < DKCMAIN Ver. 90-09-27-00/00, GUM Ver. 90-09-27/00 CVEProject cvelistV5 (CNA)
Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H v < DKCMAIN Ver. 93-07-26-xx/00, GUM Ver. 93-07-26/00 CVEProject cvelistV5 (CNA)
Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 v < DKCMAIN Ver. 88-08-16-xx/00, GUM Ver. 88-08-20/00 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Hitachi

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization