CVE-2025-37093

Nome do Software Vulnerável e Versões Afetadas Versões do HPE StoreOnce anteriores à 4.3.11

Descrição O problema está relacionado a uma vulnerabilidade de bypass de autenticação no HPE StoreOnce, que poderia permitir que atacantes remotos contornassem restrições de segurança. Esta vulnerabilidade é causada pela implementação inadequada do método machineAccountCheck. A vulnerabilidade pode ser encadeada com outras falhas para execução remota de código e exposição de dados. Recomenda-se atualizar para a versão 4.3.11 para reduzir o risco de exploração.

Recomendações Atualize para a versão 4.3.11 para corrigir a vulnerabilidade de bypass de autenticação. Como solução temporária, considere restringir o acesso ao sistema vulnerável até que uma correção esteja disponível. Evite usar o sistema para operações críticas até que o problema seja resolvido. Atualize para a versão 4.3.11 para prevenir possíveis exploits e reduzir o risco de ransomware e violações de dados.