CVE-2025-37164

In HPE OneView besteht ein Problem mit der Remote-Codeausführung.

Wie funktioniert diese Erkennungsmethode?

Diese Vorlage gleicht das OneView-Titel-Tag ab, extrahiert die Version aus der JavaScript-Variable artifactVersion und markiert Instanzen, die Versionen unter 11.00 ausführen, als potenziell verwundbar.

HINWEIS: Von dieser Vorlage markierte Instanzen sind möglicherweise verwundbar, da die Erkennungsmethode nicht feststellen kann, ob der Sicherheits-Hotfix Z7550-98077 auf die Versionen 5.20-10.20 angewendet wurde – nur ein Upgrade auf Version 11.00+ kann zuverlässig als gepatcht verifiziert werden.

Wie führe ich dieses Skript aus?

1. Laden Sie Nuclei herunter und installieren Sie es.
2. Klonen Sie dieses Repository auf Ihr lokales System.
3. Führen Sie den folgenden Befehl aus:

nuclei -u <ip|fqdn> -t template.yaml

Oder wenn Sie eine Liste von Hosts scannen möchten, führen Sie aus:

nuclei -l <list.txt> -t template.yaml

Beispielausgabe

Referenzen

• https://www.bleepingcomputer.com/news/security/hpe-warns-of-maximum-severity-rce-flaw-in-oneview-software/
• https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers/
• https://ccb.belgium.be/advisories/warning-critical-rce-vulnerability-identified-hpe-oneview-patch-immediately

Haftungsausschluss

Verwendung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie auf Infrastruktur durchführen, die Sie nicht besitzen oder für die Sie keine Berechtigung zum Scannen haben.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

Kontakt

Wenn Sie Fragen zu diesem Schwachstellenerkennungsskript haben, kontaktieren Sie mich bitte über Signal.

Wenn Sie sich vernetzen möchten, bin ich hauptsächlich auf Twitter/X und LinkedIn aktiv.