Kritische RCE-Lücke in HPE OneView (CVE-2025-37164) mit CVSS 10.0

⚠️ CVE-Referenzen: CVE-2025-37164

Zusammenfassung

Eine kritische Sicherheitslücke in HPE OneView, einer Infrastruktur-Management-Software, ermöglicht Angreifern die Ausführung von Schadcode ohne Authentifizierung. Die Schwachstelle hat einen CVSS-Score von 10.0 und sollte dringend behoben werden.

Hewlett Packard Enterprise (HPE) has resolved a maximum-severity security flaw in OneView Software that, if successfully exploited, could result in remote code execution. The critical vulnerability, assigned the CVE identifier CVE-2025-37164, carries a CVSS score of 10.0. HPE OneView is an IT infrastructure management software that streamlines IT operations and controls all systems via a
Quelle: thehackernews.com