CVE-2025-37164

Exécution de Code à Distance dans HPE OneView

Une vulnérabilité critique d’exécution de code à distance (CVE-2025-37164) a été identifiée dans le logiciel HPE OneView. Cette faille permettrait à un attaquant non authentifié, à distance, d’exécuter du code arbitraire sur les systèmes affectés.

Points Clés :

• Nature de la vulnérabilité : Exécution de code à distance (RCE).
• Accès requis pour l’exploitation : Distant et sans authentification.

Vulnérabilités :

• CVE-2025-37164

Versions Affectées :

• Toutes les versions de HPE OneView jusqu’à la v10.20.

Recommandations :

• Mise à jour : HPE a publié la version 11.00 de OneView qui corrige cette vulnérabilité.
• Correctif d’urgence (Hotfix) : Un correctif est également disponible pour les versions 5.20 à 10.20 de OneView. Il est fortement recommandé d’appliquer ces correctifs pour atténuer le risque d’exploitation.

Source