CVE-2025-1978

Yüksek

Açıklama

Hitachi Storage Navigator ve Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28 ürünlerindeki bakım konsolunda uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu sorun; Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28 modellerinin şu sürümlerini etkilemektedir: DKCMAIN Ver. 88-08-16-xx/00 ve SVP Ver. 88-08-18-xx/00 öncesi, DKCMAIN Ver. 93-07-26-xx/00 ve SVP Ver. 93-07-26-xx/00 öncesi, DKCMAIN Ver. A3-04-02-xx/00 ve MPC Ver. A3-04-02-xx/00 öncesi, DKCMAIN Ver. A3-03-41-xx/00 ve MPC Ver. A3-03-41-xx/00 öncesi, DKCMAIN Ver. A3-03-03-xx/00 ve MPC Ver. A3-03-03-xx/00 öncesi.

ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünHitachi Virtual Storage One Block
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hitachi virtual_storage_one_block23, 24, 26, 28—
hitachi vsp_g130_firmwareAralık belirtilmemiş—
hitachi vsp_g150_firmwareAralık belirtilmemiş—
hitachi vsp_g350_firmwareAralık belirtilmemiş—
hitachi vsp_g370_firmwareAralık belirtilmemiş—
hitachi vsp_g700_firmwareAralık belirtilmemiş—
hitachi vsp_g900_firmwareAralık belirtilmemiş—
hitachi vsp_f350_firmwareAralık belirtilmemiş—
hitachi vsp_f370_firmwareAralık belirtilmemiş—
hitachi vsp_f700_firmwareAralık belirtilmemiş—
hitachi vsp_f900_firmwareAralık belirtilmemiş—
hitachi vsp_e390_firmwareAralık belirtilmemiş—
hitachi vsp_e590_firmwareAralık belirtilmemiş—
hitachi vsp_e790_firmwareAralık belirtilmemiş—
hitachi vsp_e990_firmwareAralık belirtilmemiş—
hitachi vsp_e1090_firmwareAralık belirtilmemiş—
hitachi vsp_e390h_firmwareAralık belirtilmemiş—
hitachi vsp_e590h_firmwareAralık belirtilmemiş—
hitachi vsp_e790h_firmwareAralık belirtilmemiş—
hitachi vsp_e1090h_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-1978 · Hitachi Virtual Storage One Block · Dark Radar