PT-2025-23514 · Hewlett Packard · Hpe Storeonce

CVE-2025-37089 · Publicado 2024-10-31 · Atualizado 2025-07-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HPE StoreOnce Software (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de execução remota de código via injeção de comando no software. Isso permite potencial exploração. O número estimado de dispositivos afetados e detalhes sobre incidentes reais não são fornecidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-06383

CVE-2025-37089

ZDI-25-312

Produtos afetados

Hpe Storeonce

Referências · 12

• https://bdu.fstec.ru/vul/2025-06383 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04847en_us&docLocale=en_US · Aviso do Fabricante
• https://t.me/cvenotify/127457 · Publicação no Telegram
• https://t.me/true_secator/7102 · Publicação no Telegram
• https://twitter.com/BlackpointUS/status/1930372953805599146 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-312 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-37089 · Nota de Segurança
• https://twitter.com/Jfreeg_/status/1930032925191614893 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2517 · Publicação no Telegram
• https://t.me/cvenotify/124346 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-37089 · Aviso do Fabricante
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04847en_us&docLocale=en_US · Nota