PT-2026-38344 · Hitachi · Virtual Storage Platform One Block 24+3

Publicado 2026-05-07 · Atualizado 2026-05-08 · CVE-2025-9661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hitachi Virtual Storage Platform One Block 23 versões anteriores a DKCMAIN A3-04-21-40/00, ESM A3-04-21/00 Hitachi Virtual Storage Platform One Block 24 versões anteriores a DKCMAIN A3-04-21-40/00, ESM A3-04-21/00 Hitachi Virtual Storage Platform One Block 26 versões anteriores a DKCMAIN A3-04-21-40/00, ESM A3-04-21/00 Hitachi Virtual Storage Platform One Block 28 versões anteriores a DKCMAIN A3-04-21-40/00, ESM A3-04-21/00

Description Existe uma injeção de comando de SO no utilitário de manutenção da GUI de gerenciamento. Isso permite que um invasor execute comandos arbitrários do sistema operacional no sistema afetado.

Recommendations Atualizar o Hitachi Virtual Storage Platform One Block 23 para DKCMAIN A3-04-21-40/00 e ESM A3-04-21/00. Atualizar o Hitachi Virtual Storage Platform One Block 24 para DKCMAIN A3-04-21-40/00 e ESM A3-04-21/00. Atualizar o Hitachi Virtual Storage Platform One Block 26 para DKCMAIN A3-04-21-40/00 e ESM A3-04-21/00. Atualizar o Hitachi Virtual Storage Platform One Block 28 para DKCMAIN A3-04-21-40/00 e ESM A3-04-21/00.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-9661

Produtos afetados

Virtual Storage Platform One Block 23

Virtual Storage Platform One Block 24

Virtual Storage Platform One Block 26

Virtual Storage Platform One Block 28

Referências · 5

• https://t.me/cveNotify/162755 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2052400803307209203 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9661 · Nota de Segurança
• https://t.me/CVEtracker/52957 · Publicação no Telegram
• https://hitachi.com/products/it/storage-solutions/sec_info/2026/2026_309.html · Aviso do Fabricante