Vulnerability in Improper Authorization (CVE-2025-2902)
Summary
Vulnerability in Improper Authorization (CVE-2025-2902). Data can be tampered with by attackers.
Original description
The description as published by the source.
Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform.
This issue affects Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H: before DKCMAIN Ver. 93-07-26-xx/00, GUM Ver. 93-07-26/00; Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, 5200, 5600, 5200H, 5600H: before DKCMAIN Ver. 90-09-27-00/00, GUM Ver. 90-09-27/00; Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900: before DKCMAIN Ver. 88-08-16-xx/00, GUM Ver. 88-08-20/00.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Hitachi Virtual Storage Platformのメンテナンスユーティリティに不適切な認可の脆弱性が存在します。この脆弱性は、特定のソフトウェアバージョンより前の複数のモデルに影響を及ぼします。攻撃者がこの脆弱性を悪用すると、許可されていない操作を実行することが可能になります。
Hitachi Virtual Storage Platformのメンテナンスユーティリティにおける不適切な認可の脆弱性です。
Hitachi Virtual Storage Platformの特定バージョン未満の複数モデル。
攻撃者が許可されていない操作を行うことが可能で、高いセキュリティリスクを伴う。
対象ソフトウェアを最新のバージョンにアップデートすることで修正可能。
情報なし
使用しているバージョンを確認し、脆弱性の存在するバージョンかを判断する。
References
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com