CVE-2025-37087

Krytyczne

Opublikowano: 22/04/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność w usłudze cmdb menedżera klastrów wydajności HPE (HPCM) może umożliwić atakującemu dostęp do dowolnego pliku na hoście serwera.

Ocena ryzyka

Zagrożenie to może prowadzić do ujawnienia wrażliwych danych lub kompromitacji systemu, co stanowi poważne ryzyko dla organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania HPCM do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do serwera.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the cmdb service of the HPE Performance Cluster Manager (HPCM) could allow an attacker to gain access to an arbitrary file on the server host.