CVE-2025-37164criticalbajo ataqueCWE-94

CVE-2025-37164: fallo crítico en Hewlett Packard Enterprise (HPE) HPE OneView

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HPE OneView+ Monitorear OneView

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 90%
de la publicación al arma2 días
Publicada en NVD16 dic
1ª PoC+2d
metasploit16 dic
CISA KEV+22d
Acción exigida por CISAplazo federal: 2026-01-28

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

HPE OneView tiene una falla crítica que permite a los atacantes ejecutar código malicioso de forma remota en los sistemas afectados. Esto significa que un atacante puede tomar control total del sistema sin necesidad de acceso especial o credenciales.

Detalle técnico

Vulnerabilidad de ejecución remota de código en HPE OneView (CWE-94: Control Inadecuado de la Generación de Código) que permite a atacantes no autenticados o con bajos privilegios ejecutar código arbitrario a través de vectores de red. La vulnerabilidad presenta CVSS 10.0, indicando compromiso completo del sistema sin requisitos previos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution issue exists in HPE OneView.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Hewlett Packard Enterprise (HPE) · HPE OneView
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Hewlett Packard Enterprise (HPE) HPE OneView

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-30912HIGHCVE-2023-30912EPSS 1.6%CVE-2023-30909CRITICALCVE-2023-30909EPSS 1.5%CVE-2023-30908CRITICALCVE-2023-30908EPSS 1.4%CVE-2023-28091MEDIUMCVE-2023-28091EPSS 0.2%CVE-2023-28088HIGHCVE-2023-28088EPSS 0.2%CVE-2023-28090MEDIUMCVE-2023-28090EPSS 0.2%