HPE OneView Güvenlik Açığı CVE-2025-37164 Aktif Saldırılarla İstismar Ediliyor
Hewlett Packard Enterprise tarafından geliştirilen HPE OneView yazılımında tespit edilen kritik bir güvenlik açığı, ocak 2026 itibarıyla aktif saldırılarda kullanılmaya başladı. Uzaktan kod çalıştırmaya izin veren CVE-2025-37164 numaralı açık, kurumsal altyapıları doğrudan risk altına sokuyor. Güvenlik araştırmacıları, yamanın acilen uygulanması gerektiği konusunda uyarı yapıyor.
HPE OneView Yazılımında CVE-2025-37164 Açığı Kritik Risk Oluşturuyor
HPE OneView platformu, sunucu, depolama ve ağ kaynaklarının merkezi şekilde yönetilmesini sağlayan bir altyapı yönetim çözümü olarak birçok sektörde kullanılıyor. Aralık 2025’te tespit edilen CVE-2025-37164 güvenlik açığı, kimlik doğrulama gerektirmeden uzaktan kod çalıştırılmasına izin veriyor. Uzmanlar, açığın CVSS temel puanını 10.0 olarak değerlendirdi.
Güvenlik açığı, saldırganın sisteme gönderdiği girdilerin herhangi bir doğrulama ya da yetkilendirme kontrolü olmadan işletim sistemi seviyesinde çalıştırılmasından kaynaklanıyor. Bu yapı, saldırganlara HPE OneView kurulu sistemler üzerinde doğrudan kontrol sağlıyor. Hewlett Packard Enterprise, Aralık 2025’te yayınladığı HPESBGN04985 numaralı güvenlik bülteniyle v10.20 ve önceki sürümlerin etkilendiğini duyurdu ve güncelleme yayınladı.
Check Point Research ekibi, telemetri verileri üzerinden yürüttüğü analizlerde CVE-2025-37164 açığını hedef alan organize bir saldırı dalgası tespit etti. Araştırmacılar, bu faaliyetin erken keşif aşamasını geride bırakarak otomatik ve geniş ölçekli saldırılara dönüştüğünü belirtti.
Check Point verilerine göre 7 Ocak 2026 tarihinde 05.45 ile 09.20 UTC saatleri arasında 40.000’den fazla saldırı girişimi kaydedildi. Analizler, bu girişimlerin botnet tabanlı otomatik saldırılar olduğunu ortaya koydu. Kullanılan komut yapıları ve kullanıcı aracısı bilgileri, saldırıların RondoDox botnet’i ile ilişkili olduğunu gösterdi.
RondoDox, Linux tabanlı yeni bir botnet yapısı olarak internet bağlantılı IoT cihazları ile web sunucularını hedef alıyor. Güvenlik uzmanları, bu botnet’in ağırlıklı olarak DDoS saldırıları ve kripto para madenciliği faaliyetleri yürüttüğünü aktarıyor. İlk kez 2025 ortalarında kamuoyuna yansıyan RondoDox, daha önce React2Shell CVE-2025-55182 gibi bilinen açıkları da istismar etti.
Check Point, saldırı trafiğinin büyük bölümünün Hollanda kaynaklı tek bir IP adresinden geldiğini bildirdi. Söz konusu adresin farklı platformlarda daha önce de şüpheli faaliyetlerle ilişkilendirildiği ifade edildi. Uzmanlar, yaması uygulanmamış kenar altyapı sistemlerinin bu tür saldırılarda öncelikli hedef hâline geldiğini vurguluyor.
Güvenlik araştırmacıları, HPE OneView kullanan tüm kurumların yayınlanan güncellemeleri derhâl uygulaması gerektiğini belirtiyor. Açığın aktif şekilde istismar edilmesi, geciken yamaların ciddi veri ihlallerine ve sistem ele geçirmelerine yol açabileceğini gösteriyor. Kurumsal BT ekiplerinin, ağlarını gözden geçirmesi ve OneView sürümlerini güncellemesi kritik önem taşıyor.
