Уязвимость метода queryHardwareReportLocally виртуальной системы хранения данных HPE StoreOnce VSA, позволяющая нарушителю выполнить произвольный код

Уязвимость метода queryHardwareReportLocally виртуальной системы хранения данных HPE StoreOnce VSA связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2025-37092, ZDI-25-315, ZDI-CAN-24984
CVSS v2.0: 9