HPE advierte sobre una vulnerabilidad crítica de bypass de autenticación en StoreOnce – Actualice ahora

Hewlett Packard Enterprise (HPE) ha anunciado parches para varias vulnerabilidades en su solución de respaldo y recuperación de datos, StoreOnce, incluida una vulnerabilidad crítica de bypass de autenticación. Esta falla, registrada como CVE-2025-37093, permite a los atacantes obtener acceso completo al sistema sin interacción del usuario. La vulnerabilidad tiene una puntuación de gravedad de 9.8/10 y puede ser explotada para comprometer la integridad del sistema, acceder a datos sensibles y causar interrupciones en la disponibilidad del servicio. Los atacantes podrían utilizarla para desplegar ransomware, robar datos o moverse lateralmente a través de la red objetivo. HPE ha confirmado que todas las versiones anteriores a la 4.3.11 son vulnerables y ha instado a los usuarios a actualizar su software lo antes posible.