Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in HPE StoreOnce ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen umgehen oder Dateien zu manipulieren.
Product
HPE StoreOnce ist eine Datensicherungs- und Deduplizierungslösung für effiziente und skalierbare Backup- und Wiederherstellungsfunktionen für hybride IT-Umgebungen
Vulnerabilities 8
-
Critical 9.8
An authentication bypass vulnerability exists in HPE StoreOnce Software.
-
High 7.5
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
High 7.5
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
High 7.5
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
High 7.2
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
Medium 6.9
A server-side request forgery vulnerability exists in HPE StoreOnce Software.
-
Medium 5.9
A directory traversal information disclosure vulnerability exists in HPE StoreOnce Software.
-
Medium 5.5
A directory traversal arbitrary file deletion vulnerability exists in HPE StoreOnce Software.
Revision history
-
#1
Initiale Fassung
References
-
HPE Security Bulletin vom 2025-06-04
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04847en_us&docLocale=en_US
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-312/
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-313/
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-314/
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-315/
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-316/
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-317/
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-318/
-
ZDI Advisory vom 2025-06-04
https://www.zerodayinitiative.com/advisories/ZDI-25-319/