Sérülékenységek

CVE-2025-37093

Hewlett Packard Enterprise (HPE) HPE StoreOnce Software

Adatlap

CVE: CVE-2025-37093
EUVD: EUVD-2025-16657
GHSA: GHSA-g9qh-c549-gj4x
Eszköztípus: IT
Publikálva: 2025. 06. 02. 15:56
Frissítve: 2026. 02. 26. 19:27
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An authentication bypass vulnerability exists in HPE StoreOnce Software.

Érintett termékek

HPE StoreOnce Software Hewlett Packard Enterprise (HPE) Verziók: 0 – < 4.3.11

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,15%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 4.3.11

Hivatkozások