Уязвимость метода getServerCertificate виртуальной системы хранения данных HPE StoreOnce VSA, позволяющая нарушителю выполнить произвольный код

Уязвимость метода getServerCertificate виртуальной системы хранения данных HPE StoreOnce VSA связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2025-37096, ZDI-25-319, ZDI-CAN-25316
CVSS v2.0: 9