CVE-2025-37164 - HPE OneView बिना प्रमाणीकरण के RCE PoC

CVE-2025-37164 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, HPE OneView में एक गंभीर (CVSS 10.0) बिना प्रमाणीकरण के रिमोट कोड निष्पादन कमजोरी।

अस्वीकरण

यह सॉफ्टवेयर केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है।

• केवल उन सिस्टम पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है
• कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है
• लेखक इस उपकरण द्वारा किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है
• यह उपकरण नियंत्रित वातावरण में रक्षात्मक सुरक्षा अनुसंधान और प्रवेश परीक्षण के लिए है

कमजोरी के विवरण

• CVE आईडी: CVE-2025-37164
• CVSS स्कोर: 10.0 (गंभीर)
• विक्रेता: Hewlett Packard Enterprise (HPE)
• उत्पाद: HPE OneView (संस्करण 11.0 से पहले)
• प्रकार: बिना प्रमाणीकरण के रिमोट कोड निष्पादन
• पैच: HPE OneView 11.0 या उच्चतर में अपग्रेड करें

तकनीकी विश्लेषण: कमजोरी PUT /rest/id-pools/executeCommand एंडपॉइंट में मौजूद है जिसे प्रमाणीकरण की आवश्यकता नहीं है और यह उपयोगकर्ता-नियंत्रित इनपुट को सीधे Runtime.exec() को पास करता है।