Improper Authorization Vulnerability of Maintenance Utility…(CVE-2025-2902・CVSS 8.3)

概要

Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform.
...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform.

This issue affects Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H: before DKCMAIN Ver. 93-07-26-xx/00, GUM Ver. 93-07-26/00; Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, 5200, 5600, 5200H, 5600H: before DKCMAIN Ver. 90-09-27-00/00, GUM Ver. 90-09-27/00; Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900: before DKCMAIN Ver. 88-08-16-xx/00, GUM Ver. 88-08-20/00.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Hitachi Virtual Storage Platformのメンテナンスユーティリティに不適切な認可の脆弱性が存在します。この脆弱性は、特定のソフトウェアバージョンより前の複数のモデルに影響を及ぼします。攻撃者がこの脆弱性を悪用すると、許可されていない操作を実行することが可能になります。

❓ 何が問題か

Hitachi Virtual Storage Platformのメンテナンスユーティリティにおける不適切な認可の脆弱性です。

📍 影響範囲

Hitachi Virtual Storage Platformの特定バージョン未満の複数モデル。

🔥 重要度

攻撃者が許可されていない操作を行うことが可能で、高いセキュリティリスクを伴う。

🔧 修正方法

対象ソフトウェアを最新のバージョンにアップデートすることで修正可能。

🛡️ 暫定回避

情報なし

🔍 検知方法

使用しているバージョンを確認し、脆弱性の存在するバージョンかを判断する。