Уязвимость метода deletePackages виртуальной системы хранения данных HPE StoreOnce VSA, позволяющая нарушителю получить доступ на чтение и удаление произвольных файлов

Уязвимость метода deletePackages виртуальной системы хранения данных HPE StoreOnce VSA связана с неверным  ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение и удаление произвольных файлов

CVE: CVE-2025-37094, ZDI-25-317, ZDI-CAN-25314
CVSS v2.0: 7.5