Уязвимость метода getServerPayload виртуальной системы хранения данных HPE StoreOnce VSA, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость метода getServerPayload виртуальной системы хранения данных HPE StoreOnce VSA связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

CVE: CVE-2025-37095, ZDI-25-318, ZDI-CAN-25315
CVSS v2.0: 6.8