CVE-2026-73720
WysokieCVSS 7.2Streszczenie
Niebezpieczne operacje na plikach w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu zdalnemu atakującemu wykonanie zdalnego kodu. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem operacyjnym, co prowadzi do pełnej kompromitacji urządzenia i potencjalnie całej sieci.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od producenta oraz ogranicz dostęp do API tylko dla zaufanych użytkowników.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-73748Niskie
Podatność w interfejsie HPE Networking Fabric Composer pozwala atakującemu z uprawnieniami administracyjnymi na dostęp do wrażliwych informacji w formacie zwykłego tekstu. Udane wykorzystanie może umożliwić uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.
- CVE-2026-73747Niskie
Wykryto podatność lokalnej eskalacji uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na podniesienie swoich uprawnień i dokonanie ograniczonych modyfikacji w systemie.
- CVE-2026-73746Niskie
Podatność na odmowę usługi w API HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu usługi. Udane wykorzystanie może zakłócić normalne działanie dotkniętej usługi.
- CVE-2026-73745Niskie
Podatność w punkcie końcowym API HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podgląd niektórych informacji przetwarzanych przez system. Udane wykorzystanie może umożliwić wgląd w wewnętrzne usługi i przepływy pracy, zwiększając ryzyko nieautoryzowanego dostępu w połączeniu z innymi podatnościami.
- CVE-2026-73744Niskie
Podatność na odmowę usługi w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.
- CVE-2026-73743Niskie
Podatność w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wglądu w niektóre dane przetwarzane przez interfejs. Udane wykorzystanie może umożliwić dostęp do danych w formacie zwykłego tekstu, co może narazić inną infrastrukturę sieciową na dalsze kompromitacje.
- CVE-2026-73742Średnie
Podatność w API HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na sfałszowanie adresu źródłowego swoich żądań. Może to prowadzić do rejestrowania nieprawidłowych informacji o źródle żądań.
- CVE-2026-73741Średnie
Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przeglądanie niektórych plików systemowych. Atakujący może uzyskać dostęp do danych wykraczających poza jego uprawnienia.
- CVE-2026-73740Średnie
Lokalna podatność eskalacji uprawnień w HPE Networking Fabric Composer pozwala uwierzytelnionemu uprzywilejowanemu użytkownikowi na podniesienie swoich uprawnień do wyższej roli. Atakujący może zmienić stan niektórych ustawień systemu.
- CVE-2026-73739Średnie
Podatność w API HPE Networking Fabric Composer umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do wrażliwych informacji w postaci jawnego tekstu. Atakujący może odzyskać dane, które miały pozostać chronione.
Oryginalny opis (angielski, źródło NVD)
Insecure file operations in the API of HPE Networking Fabric Composer could allow an authenticated remote attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.