Critical 1 exploited CVE WID-SEC-2025-2867 1 CVE

HPE OneView: Schwachstelle ermöglicht Codeausführung

Published Dec 16, 2025 · Updated Jan 7, 2026 · Revision 3 · de-DE

Vendor: HPE Product: OneView

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um beliebigen Programmcode auszuführen.

Product

HPE OneView bietet softwaredefinierte Analysen und eine einheitliche API für den Aufbau und die Verwaltung der IT-Infrastruktur.

Vulnerabilities 1

Critical 10.0

CVE-2025-37164 Exploited Public exploit Scanner template EPSS 90%

A remote code execution issue exists in HPE OneView.

Hewlett Packard Enterprise (HPE) HPE OneView

Dec 16, 2025
KEV Jan 7, 2026

Revision history

2026-01-07 #3
Aktive Ausnutzung gemeldet
2025-12-21 #2
PoC aufgenommen
2025-12-16 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-12-16
https://github.com/advisories/GHSA-6PR3-CX3J-4949
HPE Security Bulletin vom 2025-12-16
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04985en_us&docLocale=en_US
PoC vom 2025-12-22
https://attackerkb.com/topics/ixWdbDvjwX/cve-2025-37164/rapid7-analysis
CISA Known Exploited Vulnerabilities Catalog vom 2026-01-07
https://www.cisa.gov/known-exploited-vulnerabilities-catalog