rxerium/cve-2025-37164Détection pour CVE-2025-37164
CVE-2025-37164Un problème d'exécution de code à distance existe dans HPE OneView.
Comment fonctionne cette méthode de détection ?Ce modèle correspond à la balise title de OneView, extrait la version de la variable JavaScript artifactVersion, et signale les instances exécutant des versions inférieures à 11.00 comme potentiellement vulnérables.
NOTE : les instances signalées par ce modèle sont possiblement vulnérables car la méthode de détection ne peut pas déterminer si le correctif de sécurité Z7550-98077 a été appliqué aux versions 5.20-10.20 - seule une mise à niveau vers la version 11.00+ peut être vérifiée de manière fiable comme corrigée.
Comment exécuter ce script ?
nuclei -u <ip|fqdn> -t template.yaml
Ou si vous souhaitez analyser une liste d'hôtes, exécutez :
nuclei -l <list.txt> -t template.yaml
Références
AvertissementUtilisez à vos propres risques, je ne serai pas responsable des activités illégales que vous menez sur une infrastructure que vous ne possédez pas ou pour laquelle vous n'avez pas la permission d'analyser.
LicenceCe projet est sous licence MIT.
ContactSi vous avez des questions sur ce script de détection de vulnérabilités, veuillez me contacter via Signal.