Уязвимость метода determineInclusionAndExtract виртуальной системы хранения данных HPE StoreOnce VSA, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость метода determineInclusionAndExtract виртуальной системы хранения данных HPE StoreOnce VSA связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку

CVE: CVE-2025-37090, ZDI-25-313, ZDI-CAN-24982
CVSS v2.0: 5