CVE-2025-2514· NVD / CVE Program· CNA Hitachi

Improper Restriction of Excessive Authentication Attempts vulnerability in Hitachi Virtual Storage Platform

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 21/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,30% (FIRST EPSS).
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Исправленная версия: Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00, DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00, DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00; Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00, DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00, DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00; Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28 DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00, DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00, DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00.

Пока низкий приоритет. Обновитесь до Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00, DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00, DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00; Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00, DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00, DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00; Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28 DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00, DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00, DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Improper restriction of excessive authentication attempts vulnerability in Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28. This issue affects Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28 : before DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00, before DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00, before DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00, before DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00, before DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00.

СредняяCVSS 5.3 · v3.1—Эксплойта нет Есть исправление

Без аутентификации

Опубликовано: 7 мая 2026 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,3 % · 21-й процентиль
CWE: CWE-307

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 21 / 40 · 5.3 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Hitachi: 5,3; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
hitachi	vsp e1090h firmware	cpe:2.3:o:hitachi:vsp_e1090h_firmware
hitachi	vsp e1090h	cpe:2.3:h:hitachi:vsp_e1090h
hitachi	vsp e790h firmware	cpe:2.3:o:hitachi:vsp_e790h_firmware
hitachi	vsp e790h	cpe:2.3:h:hitachi:vsp_e790h
hitachi	vsp e590h firmware	cpe:2.3:o:hitachi:vsp_e590h_firmware
hitachi	vsp e590h	cpe:2.3:h:hitachi:vsp_e590h
hitachi	vsp e390h firmware	cpe:2.3:o:hitachi:vsp_e390h_firmware
hitachi	vsp e390h	cpe:2.3:h:hitachi:vsp_e390h
hitachi	vsp e1090 firmware	cpe:2.3:o:hitachi:vsp_e1090_firmware
hitachi	vsp e1090	cpe:2.3:h:hitachi:vsp_e1090
hitachi	vsp e990 firmware	cpe:2.3:o:hitachi:vsp_e990_firmware
hitachi	vsp e990	cpe:2.3:h:hitachi:vsp_e990

и ещё 27

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

hitachi virtual storage one block23
hitachi virtual storage one block24
hitachi virtual storage one block26
hitachi virtual storage one block28
hitachi vsp e1090 firmwareвсе версии
hitachi vsp e1090h firmwareвсе версии
hitachi vsp e390 firmwareвсе версии
hitachi vsp e390h firmwareвсе версии
hitachi vsp e590 firmwareвсе версии
hitachi vsp e590h firmwareвсе версии
hitachi vsp e790 firmwareвсе версии
hitachi vsp e790h firmwareвсе версии
hitachi vsp e990 firmwareвсе версии
hitachi vsp f350 firmwareвсе версии
hitachi vsp f370 firmwareвсе версии
hitachi vsp f700 firmwareвсе версии
hitachi vsp f900 firmwareвсе версии
hitachi vsp g130 firmwareвсе версии
hitachi vsp g150 firmwareвсе версии
hitachi vsp g350 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Hitachi). Не зависят от анализа CPE в NVD и обычно опережают его.

Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H
- до DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00затронутаисправлено в DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00
- до DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00затронутаисправлено в DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00
- до DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00затронутаисправлено в DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00
- до DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00затронутаисправлено в DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00
- до DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00затронутаисправлено в DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00
Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900
- до DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00затронутаисправлено в DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00
- до DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00затронутаисправлено в DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00
- до DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00затронутаисправлено в DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00
- до DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00затронутаисправлено в DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00
- до DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00затронутаисправлено в DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00
Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28
- до DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00затронутаисправлено в DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00
- до DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00затронутаисправлено в DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00
- до DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00затронутаисправлено в DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00
- до DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00затронутаисправлено в DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00
- до DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00затронутаисправлено в DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H	DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H	DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H	DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H	DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H	DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900	DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900	DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900	DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900	DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900	DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28	DKCMAIN Ver 88-08-16-xx/00, GUM Ver. 88-08-20/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28	DKCMAIN Ver 93-07-26-xx/00, GUM Ver. 93-07-26/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28	DKCMAIN Ver A3-03-03-xx/00, EMS Ver. A3-03-02/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28	DKCMAIN Ver A3-03-41-xx/00, EMS Ver. A3-03-41/00	Вендор (CNA)
Hitachi Hitachi Virtual Storage Platform One Block 23, One Block 24, One Block 26, One Block 28	DKCMAIN Ver A3-04-02-xx/00, EMS Ver. A3-04-02/00	Вендор (CNA)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: низкое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Низкое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-307 · Improper Restriction of Excessive Authentication Attempts

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

nvd-secondary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:08 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

www.hitachi.com/products/it/storage-solutions/sec_info/2026/2026_306.html

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Hitachi

CVE.org (CNA)7 мая 2026 г., 13:41 UTC
CISA ADP7 мая 2026 г., 13:41 UTC
NVD17 июн. 2026 г., 05:07 UTC
FIRST EPSS15 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.