CVE-2025-37164

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.902 · 100. PerzentilExploit · waffenfähigDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 4 exploits · waffenfähig

Likely / severe?

90.2% (100th) EPSS

CVSS 9.8 · critical

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-01-07beheben bis 2026-01-28

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-22

Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability

A remote code execution issue exists in HPE OneView.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.110criticalAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · security-alert@hpe.comAusnutzbarkeit 3.9 · Auswirkung 6

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USCWE-94USCWE-94US

Exploits (4)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/linux/http/hpe_oneview_rceHPE OneView unauthenticated RCEwaffenfähig · metasploit
LACHHAB-Anas/Exploit_CVE-2025-37164Exploit for the CVE-2025-37164PoC · poc_in_github
g0vguy/CVE-2025-37164-PoCPoC for CVE-2025-37164PoC · poc_in_github
rxerium/CVE-2025-37164Detection for CVE-2025-37164PoC · poc_in_github

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

HPE OneView <v11.00alle Versionencert_bundDE
HPE OneView< v11.00cert_bundDE
Hewlett Packard Enterprise (HPE) HPE OneView0 → 11.00enisa_euvdEU
HP Inc. HPE OneView≤ 10.20fstec_bduRU
HPE HPE OneView≤ vers:unknown/*ncsc_nlNL
hpe oneview≤ 10.20.00nvdUScpe:2.3:a:hpe:oneview:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0399Kwetsbaarheid verholpen in HPE OneView SoftwareNL2025-12-18csaf · ncsc_nlNL
HPE heeft een kwetsbaarheid verholpen in de HPE OneView Software.
WID-SEC-W-2025-2867HPE OneView: Schwachstelle ermöglicht CodeausführungDeutsch2025-12-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um beliebigen Programmcode auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2025-12-16geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan