CVE-2025-37164 - PoC неаутентифицированного RCE для HPE OneView

Эксплойт Proof-of-Concept для CVE-2025-37164 — критической (CVSS 10.0) уязвимости неаутентифицированного удалённого выполнения кода в HPE OneView.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ.

• Используйте только на системах, которыми вы владеете или на тестирование которых имеете явное письменное разрешение
• Несанкционированный доступ к компьютерным системам противозаконен
• Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый данным инструментом
• Инструмент предназначен для оборонительных исследований безопасности и тестирования на проникновение в контролируемых средах

Сведения об уязвимости

• Идентификатор CVE: CVE-2025-37164
• Оценка CVSS: 10.0 (КРИТИЧЕСКАЯ)
• Вендор: Hewlett Packard Enterprise (HPE)
• Продукт: HPE OneView (версии до 11.0)
• Тип: Неаутентифицированное удалённое выполнение кода
• Патч: Обновите HPE OneView до версии 11.0 или выше

Технический анализ: Уязвимость присутствует в эндпоинте PUT /rest/id-pools/executeCommand, который не требует аутентификации и передаёт вводимые пользователем данные напрямую в .