CVE-2025-37164: Unauthenticated RCE in HPE OneView

[ADMIN]

Уязвимость удаленного выполнения кода без аутентификации (10.0 CVSS) в Hewlett Packard Enterprise (HPE) OneView через неаутентифицированную REST-конечную точку executeCommand. Все версии ниже 11.00 уязвимы (при условии, что не был установлен предоставленный поставщиком хотфикс), однако некоторые версии виртуальных машин не включают уязвимую конечную точку "ID Pools" и не могут быть использованы.

https://github.com/advisories/GHSA-6pr3-cx3j-4949

Блог: https://attackerkb.com/topics/ixWdbDvjwX/cve-2025-37164/rapid7-analysis

ZoomEye Dork: app="HPE OneView"