CVE-2025-37164

Exécution de code à distance dans HPE OneView

Une vulnérabilité d’exécution de code à distance, identifiée sous le nom de CVE-2025-37164, a été découverte dans le logiciel HPE OneView. Elle permettrait à un attaquant non authentifié, opérant à distance, d’exécuter du code arbitraire sur le système affecté.

Points clés :

• Type de vulnérabilité : Exécution de code à distance (RCE).
• Impact : Permet à un utilisateur distant non authentifié d’exécuter du code.
• Logiciel affecté : HPE OneView.

Vulnérabilités :

• CVE-2025-37164 : Exécution de code à distance.

Versions affectées :

• Toutes les versions de HPE OneView jusqu’à la v10.20.

Recommandations :

• Mettre à jour HPE OneView vers la version 11.00 ou une version ultérieure.
• Appliquer le correctif (hotfix) disponible pour les versions 5.20 à 10.20 de OneView.

Source