CVE-2025-37164

Esiste un problema di esecuzione remota di codice in HPE OneView.

Come funziona questo metodo di rilevamento?

Questo template individua il tag title di OneView, estrae la versione dalla variabile JavaScript artifactVersion e segnala come potenzialmente vulnerabili le istanze che eseguono versioni inferiori alla 11.00.

NOTA: le istanze segnalate da questo template sono potenzialmente vulnerabili, poiché il metodo di rilevamento non può determinare se l'hotfix di sicurezza Z7550-98077 sia stato applicato alle versioni 5.20-10.20 - solo l'aggiornamento alla versione 11.00+ può essere verificato in modo affidabile come corretto.

Come eseguo questo script?

1. Scarica e installa Nuclei.
2. Clona questo repository sul tuo sistema locale.
3. Esegui il seguente comando:

nuclei -u <ip|fqdn> -t template.yaml

Oppure, se desideri scansionare un elenco di host, esegui:

nuclei -l <list.txt> -t template.yaml

Esempio di output

Riferimenti

• https://www.bleepingcomputer.com/news/security/hpe-warns-of-maximum-severity-rce-flaw-in-oneview-software/
• https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers/
• https://ccb.belgium.be/advisories/warning-critical-rce-vulnerability-identified-hpe-oneview-patch-immediately

Disclaimer

Usa a tuo rischio e pericolo: non sarò responsabile per attività illegali condotte su infrastrutture che non possiedi o per cui non hai il permesso di effettuare scansioni.

Licenza

Questo progetto è concesso in licenza sotto la MIT License.

Contatti

Se hai domande su questo script di rilevamento delle vulnerabilità, contattami tramite Signal.

Se desideri connetterti, sono più attivo su Twitter/X e LinkedIn.