BDU:2025-00767

Опубликовано: 06 янв. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения сетевых хранилищ STEALTHONE D220 и D340 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

Y'S corporation

Наименование ПО

STEALTHONE D220

STEALTHONE D340

Версия ПО

до 6.03.02 включительно (STEALTHONE D220)

до 6.03.02 включительно (STEALTHONE D340)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использования рекомендаций:

https://stealthone.net/product/stealth-one-d-series/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20055
CVE

EPSS

Процентиль: 88%

0.03838

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-20055

CVSS3: 9.8

nvd

около 1 года назад

OS command injection vulnerability exists in network storage servers STEALTHONE D220/D340 provided by Y'S corporation. An attacker who can access the affected product may execute an arbitrary OS command.

GHSA-8937-j2m3-x4gq

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 88%

0.03838

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2