CVE-2025-37164
Mis à jour :
Exécution de code à distance dans HPE OneView
Une vulnérabilité critique, identifiée comme CVE-2025-37164, permet à un attaquant distant et non authentifié d’exécuter du code sur le logiciel HPE OneView.
Points Clés :
- Nature de la vulnérabilité : Exécution de code à distance (RCE).
- Impact : Permet à un attaquant distant et non authentifié de prendre le contrôle du système.
Vulnérabilités :
- CVE : CVE-2025-37164
- Logiciel affecté : Toutes les versions de HPE OneView jusqu’à la v10.20.
Recommandations :
- Mise à jour : Appliquer la version 11.00 de HPE OneView ou une version ultérieure.
- Correctif : Pour les versions 5.20 à 10.20 de OneView, appliquer le correctif (hotfix) disponible.