- Aktif istismar
- Yama var
- CWE-94
CVE-2025-37164
HPE OneView'de kimlik doğrulamasız uzaktan kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 316 gün
- Kaydı açan
- hpe
Yönetici özeti
Sunucu ve altyapı yönetiminde kullanılan HPE OneView'deki bu açık, saldırganların sisteme şifresiz erişip tam kontrol sağlamasına izin vermektedir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle güncelleme acilen yapılmalıdır. Gecikme halinde tüm yönetilen altyapının kesintiye uğraması veya ele geçirilmesi riski vardır.
ÖzetTürkçe
HPE OneView yazılımında, kod enjeksiyonu (CWE-94) kaynaklı bir uzaktan kod çalıştırma açığı bulunmaktadır. Açık, 11.00 öncesi tüm HPE OneView sürümlerini etkilemektedir. Saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden gerçekleştirilebilmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğuna eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden erişebildiği OneView sunucusunda kimlik doğrulaması olmadan kendi kodunu çalıştırabilir ve sistemi tamamen ele geçirebilir. Güvenlik kapsamı değiştiği için yönetilen altyapı da etkilenebilir.
Kaynaktaki açıklama (İngilizce)
A remote code execution issue exists in HPE OneView.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- HPE OneView'i üreticinin yayımladığı düzeltilmiş sürüm olan 11.00 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme hemen yapılamıyorsa üreticinin talimatlarındaki hafifletme önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme tamamlanana kadar OneView yönetim arayüzüne ağ erişimini yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri
Ek önlemler
- OneView yönetim arayüzünü internete açmayın; erişimi ayrı bir yönetim ağı veya VPN arkasında tutun. Genel öneri
- OneView sunucusunun günlüklerini ve ağ trafiğini olağandışı istekler ve beklenmeyen süreçler açısından inceleyin; olası ele geçirilmeye karşı uzlaşma belirtilerini kontrol edin. Genel öneri
- OneView'in yönetim yetkisine sahip olduğu sistemlerdeki kimlik bilgilerini ve parolaları, şüphe varsa değiştirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) HPE OneView | < 11.00 | 11.00 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- support.hpe.com/hpesc/public/docDisplay Üretici bülteni
- github.com/…modules/exploits/linux/http/hpe_oneview_rce.rb İstismar kodu ya da analiz
- support.hpe.com/hpesc/public/docDisplay Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.