CVE-2026-73708
WysokieCVSS 8.3Streszczenie
Podatność w logice biznesowej API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora uzyskanie podwyższonych uprawnień i modyfikację ustawień poza zakresem autoryzacji. Udane wykorzystanie może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej zmiany konfiguracji przez użytkownika o niskich uprawnieniach, co może naruszyć integralność systemu i bezpieczeństwo.
Rekomendacja
Zastosuj aktualizacje producenta oraz regularnie przeglądaj uprawnienia użytkowników, aby ograniczyć ryzyko eskalacji uprawnień.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-73748Niskie
Podatność w interfejsie HPE Networking Fabric Composer pozwala atakującemu z uprawnieniami administracyjnymi na dostęp do wrażliwych informacji w formacie zwykłego tekstu. Udane wykorzystanie może umożliwić uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.
- CVE-2026-73747Niskie
Wykryto podatność lokalnej eskalacji uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na podniesienie swoich uprawnień i dokonanie ograniczonych modyfikacji w systemie.
- CVE-2026-73746Niskie
Podatność na odmowę usługi w API HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu usługi. Udane wykorzystanie może zakłócić normalne działanie dotkniętej usługi.
- CVE-2026-73745Niskie
Podatność w punkcie końcowym API HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podgląd niektórych informacji przetwarzanych przez system. Udane wykorzystanie może umożliwić wgląd w wewnętrzne usługi i przepływy pracy, zwiększając ryzyko nieautoryzowanego dostępu w połączeniu z innymi podatnościami.
- CVE-2026-73744Niskie
Podatność na odmowę usługi w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.
- CVE-2026-73743Niskie
Podatność w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wglądu w niektóre dane przetwarzane przez interfejs. Udane wykorzystanie może umożliwić dostęp do danych w formacie zwykłego tekstu, co może narazić inną infrastrukturę sieciową na dalsze kompromitacje.
- CVE-2026-73742Średnie
Podatność w API HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na sfałszowanie adresu źródłowego swoich żądań. Może to prowadzić do rejestrowania nieprawidłowych informacji o źródle żądań.
- CVE-2026-73741Średnie
Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przeglądanie niektórych plików systemowych. Atakujący może uzyskać dostęp do danych wykraczających poza jego uprawnienia.
- CVE-2026-73740Średnie
Lokalna podatność eskalacji uprawnień w HPE Networking Fabric Composer pozwala uwierzytelnionemu uprzywilejowanemu użytkownikowi na podniesienie swoich uprawnień do wyższej roli. Atakujący może zmienić stan niektórych ustawień systemu.
- CVE-2026-73739Średnie
Podatność w API HPE Networking Fabric Composer umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do wrażliwych informacji w postaci jawnego tekstu. Atakujący może odzyskać dane, które miały pozostać chronione.
Oryginalny opis (angielski, źródło NVD)
A business logic vulnerability exists in the API of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated low privilege operator user to obtain elevated privileges and modify settings beyond what is authorized by the user's existing privilege level on a vulnerable system.