جزئیات آسیب‌پذیری
CVE-2025-9661
Hitachi Virtual Storage Platform One Block 23Hitachi Virtual Storage Platform One Block 24Hitachi Virtual Storage Platform One Block 26Hitachi Virtual Storage Platform One Block 28
OS command injection vulneravility in the management gui (maintenance utility) of Hitachi Virtual Storage Platform One Block 23/24/26/28
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
OS command injection vulneravility in the management gui (maintenance utility) of Hitachi Virtual Storage Platform One Block 23, 24, 26 and 28. This issue affects Hitachi Virtual Storage Platform One Block 23/24/26/28: before DKCMAIN A3-04-21-40/00, ESM A3-04-21/00.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Hitachi) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hitachi | Hitachi Virtual Storage Platform One Block 23 | v < DKCMAIN A3-04-21-40/00, ESM A3-04-21/00 | CVEProject cvelistV5 (CNA) |
| Hitachi | Hitachi Virtual Storage Platform One Block 24 | v < DKCMAIN A3-04-21-40/00, ESM A3-04-21/00 | CVEProject cvelistV5 (CNA) |
| Hitachi | Hitachi Virtual Storage Platform One Block 26 | v < DKCMAIN A3-04-21-40/00, ESM A3-04-21/00 | CVEProject cvelistV5 (CNA) |
| Hitachi | Hitachi Virtual Storage Platform One Block 28 | v < DKCMAIN A3-04-21-40/00, ESM A3-04-21/00 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Hitachi
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS command injection')