HPE OneView の脆弱性 CVE-2025-37164 (CVSS:10.0) が FIX:未認証の RCE が可能

HPE OneView Software Vulnerability Let Attackers Execute Remote Code

2025/12/18 CyberSecurityNews —

HPE が公表した重大なセキュリティ・アラートには、HPE OneView ソフトウェアに存在する深刻なリモートコード実行の脆弱性に関する情報が記されている。この脆弱性 CVE-2025-37164 (CVSS:10.0) を悪用するリモートの攻撃者は、認証を必要とせずに、任意のコードを実行できる。この脆弱性が影響を及ぼす範囲は、HPE OneView ソフトウェアの v11.00 未満の、すべてのサポート対象バージョンである。

Continue reading “HPE OneView の脆弱性 CVE-2025-37164 (CVSS:10.0) が FIX:未認証の RCE が可能”