Vulnérabilité dans Improper Authorization (CVE-2025-2902)
Résumé
Vulnérabilité dans Improper Authorization (CVE-2025-2902). Les données peuvent être altérées par des attaquants.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform.
This issue affects Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H: before DKCMAIN Ver. 93-07-26-xx/00, GUM Ver. 93-07-26/00; Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, 5200, 5600, 5200H, 5600H: before DKCMAIN Ver. 90-09-27-00/00, GUM Ver. 90-09-27/00; Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900: before DKCMAIN Ver. 88-08-16-xx/00, GUM Ver. 88-08-20/00.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-2902 a été découverte dans improper-authorization.
Les données peuvent être altérées par des attaquants. Score CVSS : 8.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « improper-authorization CVE-2025-2902 » sur le site de l'éditeur.
CVE-2025-2902 (improper-authorization) — CWE-862 / CVSS v3 8.3
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Hitachi Virtual Storage Platformのメンテナンスユーティリティにおける不適切な認可の脆弱性です。
Hitachi Virtual Storage Platformの特定バージョン未満の複数モデル。
攻撃者が許可されていない操作を行うことが可能で、高いセキュリティリスクを伴う。
対象ソフトウェアを最新のバージョンにアップデートすることで修正可能。
情報なし
使用しているバージョンを確認し、脆弱性の存在するバージョンかを判断する。
Références
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com