Aktywnie wykorzystywana w atakach
Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability
Hewlett Packard Enterprise (HPE) - OneView · Figuruje w katalogu CISA KEV od 2026-01-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-37164
KrytyczneCVSS 10.0KEVStreszczenie
W HPE OneView występuje problem zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie HPE OneView, co może prowadzić do pełnej kompromitacji zarządzanej infrastruktury.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez HPE oraz ograniczenie dostępu do OneView tylko dla zaufanych administratorów.
Inne podatności w HPE OneView
Zobacz wszystkie- CVE-2026-76720Średnie
W HPE OneView występuje podatność, którą można wykorzystać zdalnie do wywołania przekierowania URL. Nie podano dodatkowych szczegółów technicznych w opisie.
- CVE-2026-76719Wysokie
Podatność w HPE OneView może być zdalnie wykorzystana do przejęcia sesji, kradzieży danych lub innych nieautoryzowanych działań.
- CVE-2026-76718Wysokie
Podatność w HPE OneView może być wykorzystana do zdalnego przejęcia sesji lub innych nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A remote code execution issue exists in HPE OneView.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS