Уязвимость BDU:2025-10467

Идентификатор: BDU:2025-10467.

Наименование уязвимости: Уязвимость программного средства управления, мониторинга, конфигурации и автоматизации ИТ-инфраструктуры Hitachi Ops Center Common Services, связанная с использованием учетных данных по умолчанию, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Описание уязвимости: Уязвимость программного средства управления, мониторинга, конфигурации и автоматизации ИТ-инфраструктуры Hitachi Ops Center Common Services связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Сетевое средство, Прикладное ПО информационных систем, Сетевое программное средство Hitachi, Ltd. Hitachi Ops Center Common Services от 10.0.0-00 до 11.0.0-04 | Прикладное ПО информационных систем Hitachi, Ltd. Hitachi Ops Center Analyzer от 10.0.0-00 до 11.0.0-04 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 22.04.2025.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:P/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-111/index.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-46899.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2024-46899
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-111/index.html