Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-37090

Опубликовано: 02 июн. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

A server-side request forgery vulnerability exists in HPE StoreOnce Software.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hpe:storeonce_system:*:*:*:*:*:*:*:*
Версия до 4.3.11 (исключая)

EPSS

Процентиль: 21%
0.00067
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 9.8
github
8 месяцев назад

A server-side request forgery vulnerability exists in HPE StoreOnce Software.

CVSS3: 5.3
fstec
больше 1 года назад

Уязвимость метода determineInclusionAndExtract виртуальной системы хранения данных HPE StoreOnce VSA, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 21%
0.00067
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918