CVE-2025-37164
קריטית 9.8 מנוצלת בשטח (KEV)
ניצול פעיל מאומת — קטלוג CISA KEV
- שם
- Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
תיאור (מקור, אנגלית)
A remote code execution issue exists in HPE OneView.
מדדים
- CVSS 3.1
-
9.8 (CRITICAL)
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 90% (אחוזון 100) נכון ל-26/7/2026
- CWE
- CWE-94
מוצרים מושפעים
hpe: oneview
קישורים
- https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04985en_us&docLoc… Vendor Advisory
- https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04985en_us&docLoc… Vendor Advisory
- https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/li… Exploit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202… US Government Resource