CVE-2025-37164

Existe um problema de execução remota de código no HPE OneView.

Como funciona este método de deteção?

Este template corresponde à tag de título do OneView, extrai a versão da variável JavaScript artifactVersion e sinaliza as instâncias que executam versões abaixo da 11.00 como potencialmente vulneráveis.

NOTA: as instâncias sinalizadas por este template são possivelmente vulneráveis, pois o método de deteção não consegue determinar se o hotfix de segurança Z7550-98077 foi aplicado nas versões 5.20-10.20 – apenas a atualização para a versão 11.00+ pode ser verificada de forma fiável como corrigida.

Como executo este script?

1. Faça o download e instale o Nuclei.
2. Clone este repositório para o seu sistema local.
3. Execute o seguinte comando:

nuclei -u <ip|fqdn> -t template.yaml

Ou, se desejar verificar uma lista de hosts, execute:

nuclei -l <list.txt> -t template.yaml

Exemplo de Saída

Referências

• https://www.bleepingcomputer.com/news/security/hpe-warns-of-maximum-severity-rce-flaw-in-oneview-software/
• https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers/
• https://ccb.belgium.be/advisories/warning-critical-rce-vulnerability-identified-hpe-oneview-patch-immediately

Aviso Legal

Utilize por sua conta e risco; não me responsabilizo por atividades ilegais que realize em infraestruturas que não possui ou não tem permissão para analisar.

Licença

Este projeto está licenciado sob a Licença MIT.

Contato

Se tiver alguma dúvida sobre este script de deteção de vulnerabilidades, entre em contato comigo via Signal.

Se quiser se conectar, estou mais ativo no Twitter/X e no LinkedIn.