CVE-2025-37164

HPE OneView 中存在一个远程代码执行问题。

这种检测方法如何工作？

该模板匹配 OneView 的 title 标签，从 JavaScript artifactVersion 变量中提取版本，并将运行低于 11.00 版本的实例标记为可能存在漏洞。

注意：此模板标记的实例可能存在漏洞，因为该检测方法无法确定 Z7550-98077 安全热修复是否已应用于 5.20-10.20 版本——只有升级到 11.00+ 版本才能可靠地确认已修补。

如何运行此脚本？

1. 下载并安装 Nuclei。
2. 将此仓库克隆到本地系统。
3. 运行以下命令：

nuclei -u <ip|fqdn> -t template.yaml

或者，如果你想扫描主机列表，请执行：

nuclei -l <list.txt> -t template.yaml

示例输出

参考

• https://www.bleepingcomputer.com/news/security/hpe-warns-of-maximum-severity-rce-flaw-in-oneview-software/
• https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers/
• https://ccb.belgium.be/advisories/warning-critical-rce-vulnerability-identified-hpe-oneview-patch-immediately

免责声明

请自行承担使用风险，本人不对您对未拥有或未经许可扫描的基础设施进行的非法活动负责。

许可证

本项目根据 MIT 许可证授权。

联系方式

如果您对此漏洞检测脚本有任何疑问，请通过 Signal 与我联系。

如果您想建立联系，我主要活跃在 Twitter/X 和 LinkedIn。