HPE, OneView Yazılımında Kritik Uzaktan Kod Çalıştırma Açığı Konusunda Uyardı
Hewlett Packard Enterprise (HPE), altyapı yönetim yazılımı OneView’da tespit edilen maksimum önem derecesine sahip bir güvenlik açığını kapattı. Söz konusu açık, saldırganların uzaktan keyfi kod çalıştırmasına olanak tanıyor. Şirket, kullanıcıları güncelleme yapmaya çağırdı.
Kimlik Doğrulaması Gerektirmeyen Saldırılar Sistemleri Hedef Alabiliyor
OneView, BT ekiplerinin sunucu, depolama ve ağ cihazlarını merkezi bir arayüzden yönetmesini ve otomatikleştirmesini sağlayan bir çözüm. Vietnamlı güvenlik araştırmacısı Nguyen Quoc Khanh tarafından bildirilen CVE-2025-37164 numaralı açık, v11.00 sürümünden önce yayınlanan tüm OneView versiyonlarını etkiliyor.
HPE’nin Salı günü yayınladığı güvenlik bildiriminde, açığın uzaktan ve kimlik doğrulaması gerektirmeden istismar edilebileceği belirtildi. Düşük karmaşıklıktaki kod enjeksiyon saldırıları ile yetkisiz kişiler, yamalanmamış sistemlerde uzaktan kod yürütme yetkisi kazanabiliyor. Şirket, açık için geçici çözüm veya hafifletme önlemi bulunmadığını açıkladı.
Kurumların, güvenlik açığı bulunan sistemlerini mümkün olan en kısa sürede güncellemesi öneriliyor. HPE, açığın halihazırda aktif saldırılarda kullanılıp kullanılmadığını doğrulamadı. Etkilenen kuruluşların, HPE Software Center üzerinden erişilebilen OneView v11.00 veya daha yeni sürüme geçiş yapması gerekiyor.
OneView’ın 5.20 ile 10.20 arasındaki sürümlerini çalıştıran cihazlar için bir güvenlik düzeltme eki hazırlandı. Bu yamanın, 6.60 veya sonraki bir sürümden 7.00.00 sürümüne yükseltme sonrasında veya herhangi bir HPE Synergy Composer yeniden görüntüleme işleminin ardından yeniden uygulanması gerekiyor.
HPE, sanal cihaz güvenlik düzeltme eki ve Synergy güvenlik düzeltme eki için ayrı indirme seçenekleri sundu. Kullanıcılar, bu yamalara özel destek sayfaları üzerinden erişim sağlayabiliyor. Şirket, sistem yöneticilerinin mevcut kurulumlarını kontrol ederek uygun yamayı acilen uygulamasını tavsiye ediyor.
HPE, bu yılın Haziran ayında disk tabanlı yedekleme çözümü StoreOnce’ta sekiz güvenlik açığı kapatmıştı. Bu açıklar arasında kritik önemde bir kimlik doğrulama atlama ve üç uzaktan kod çalıştırma zafiyeti bulunuyordu.
Temmuz ayında ise Aruba Instant On Erişim Noktaları’nda sabit kodlanmış kimlik bilgileri tespit edildiği konusunda uyarı yayınlanmıştı. Bu açık, saldırganların standart cihaz kimlik doğrulamasını atlayarak web arayüzüne erişmesine olanak tanıyabiliyordu.
HPE’nin ürün ve hizmetleri dünya çapında 55.000’den fazla kuruluş tarafından kullanılıyor. Fortune 500 listesindeki şirketlerin yüzde 90’ı HPE çözümlerinden faydalanıyor. Şirket, 61.000’den fazla çalışanı ile 2024 yılında 30,1 milyar dolar gelir elde etti.
Güvenlik uzmanları, kurumsal altyapı yönetim yazılımlarındaki açıkların büyük risk oluşturduğuna dikkat çekiyor. OneView gibi merkezi yönetim araçlarına yönelik başarılı saldırılar, geniş çaplı sistemlere erişim sağlayabiliyor. Bu nedenle güvenlik yamalarının zamanında uygulanması büyük önem taşıyor.
