Heimdall Security Logo

CVE-2025-1978

Vulnérabilité élevée dans Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 (Hitachi)

CVSS 8.3 · Élevée
EPSS 0.5%
Hitachi•Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900•Versions : <DKCMAIN Ver. A3-03-03-xx/00, MPC Ver. A3-03-03-xx/00, <DKCMAIN Ver. A3-04-02-xx/00, MPC Ver. A3-04-02-xx/00, <DKCMAIN Ver. 88-08-16-xx/00, SVP Ver. 88-08-18-xx/00, <DKCMAIN Ver. A3-03-41-xx/00, MPC Ver. A3-03-41-xx/00, 0, <DKCMAIN Ver. 93-07-26-xx/00, SVP Ver. 93-07-26-xx/00

Description

Remote Code Execution Vulnerability in Hitachi Storage Navigator and the maintenance console in Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28. This issue affects Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28  : before DKCMAIN Ver. 88-08-16-xx/00, SVP Ver. 88-08-18-xx/00, before DKCMAIN Ver. 93-07-26-xx/00, SVP Ver. 93-07-26-xx/00, before DKCMAIN Ver. A3-04-02-xx/00, MPC Ver. A3-04-02-xx/00, before DKCMAIN Ver. A3-03-41-xx/00, MPC Ver. A3-03-41-xx/00, before DKCMAIN Ver. A3-03-03-xx/00, MPC Ver. A3-03-03-xx/00.

Gravité et risque d'exploitation

CVE-2025-1978 obtient un score CVSS de 8.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 44.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 (versions <DKCMAIN Ver. A3-03-03-xx/00, MPC Ver. A3-03-03-xx/00, <DKCMAIN Ver. A3-04-02-xx/00, MPC Ver. A3-04-02-xx/00, <DKCMAIN Ver. 88-08-16-xx/00, SVP Ver. 88-08-18-xx/00, <DKCMAIN Ver. A3-03-41-xx/00, MPC Ver. A3-03-41-xx/00, 0, <DKCMAIN Ver. 93-07-26-xx/00, SVP Ver. 93-07-26-xx/00) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE