هیولت پکارد اینترپرایز (HPE) یک آسیب‌پذیری امنیتی با حداکثر شدت در نرم‌افزار OneView را برطرف کرده است که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور شود. این آسیب‌پذیری بحرانی با شناسه CVE-2025-37164 و امتیاز CVSS معادل ۱۰.۰ از ۱۰، به کاربران غیرمجاز و غیرمصدق از راه دور اجازه می‌دهد تا کد مخرب را اجرا کنند. نرم‌افزار OneView یک پلتفرم مدیریت زیرساخت فناوری اطلاعات است که عملیات IT را ساده‌سازی کرده و تمام سیستم‌ها را از طریق یک داشبورد متمرکز کنترل می‌کند.
این آسیب‌پذیری تمام نسخه‌های نرم‌افزار قبل از نسخه ۱۱.۰۰ را تحت تأثیر قرار می‌دهد و HPE وصله‌های امنیتی (hotfix) را برای نسخه‌های ۵.۲۰ تا ۱۰.۲۰ منتشر کرده است. شرکت تأکید کرده که این وصله باید پس از ارتقا از نسخه ۶.۶۰ یا بالاتر به نسخه ۷.۰۰.۰۰ مجدداً اعمال شود. اگرچه HPE هیچ اشاره‌ای به سوءاستفاده فعال از این آسیب‌پذیری نکرده، اما توصیه اکید می‌کند که کاربران در اسرع وقت به‌روزرسانی‌های امنیتی را نصب کنند. پیش‌تر در ژوئن، این شرکت به‌روزرسانی‌هایی برای رفع هشت آسیب‌پذیری در راهکار پشتیبان‌گیری StoreOnce منتشر کرده بود.
کلمات کلیدی : HPE, آسیب‌پذیری امنیتی, OneView, اجرای کد از راه دور, CVE-2025-37164, وصله امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.