CVE-2026-95745
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W API HPE Networking Fabric Composer występuje podatność umożliwiająca przeprowadzenie ataku typu denial of service. Nieuwierzytelniony zdalny atakujący może spowodować niedostępność usług zarządzania.
Ocena ryzyka
Niedostępność usług zarządzania może uniemożliwić administrację infrastrukturą sieciową i zakłócić ciągłość działania organizacji.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa od HPE i ogranicz dostęp do API do zaufanych adresów. Wdróż mechanizmy monitorowania dostępności usług zarządzania.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-95733Krytyczne
W komponencie HPE Networking Fabric Composer istnieje podatność, której wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu w zaatakowanym systemie.
- CVE-2026-95732Krytyczne
W systemie operacyjnym bazowym HPE Networking Fabric Composer występuje podatność pozwalająca na obejście uwierzytelniania. Jej wykorzystanie może umożliwić nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonanie dowolnego kodu w zaatakowanym systemie.
- CVE-2026-95731Krytyczne
W interfejsie wiersza poleceń HPE Networking Fabric Composer występują podatności związane z zaszytymi na stałe hasłami. Nieuwierzytelniony zdalny atakujący może użyć tych poświadczeń, aby uzyskać dostęp administracyjny z podwyższonymi uprawnieniami do zaatakowanego systemu.
- CVE-2026-76658Krytyczne
W demonie SSH HPE Networking Fabric Composer wykryto podatność, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie administracyjnego dostępu do podatnych hostów AFC. Skuteczna eksploitacja może umożliwić atakującemu wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.
- CVE-2026-76657Krytyczne
W API HPE Networking Fabric Composer wykryto podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczna eksploitacja może umożliwić atakującemu uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta Fabric Composer.
- CVE-2026-73701Krytyczne
W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na nieuwierzytelnione zdalne wykonanie kodu, która może być wykorzystana, jeśli spełnione zostaną pewne warunki wstępne poza kontrolą atakującego. Skuteczna eksploitacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.
- CVE-2026-73700Krytyczne
W interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer istnieje podatność na przechowywany atak XSS, która może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przeprowadzenie ataku na administratora interfejsu. Skuteczna eksploitacja może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.
- CVE-2026-19766Krytyczne
W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na obejście uwierzytelniania, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta AFC.
- CVE-2026-95777Niskie
W interfejsie zarządzania HPE Networking Fabric Composer istnieje podatność ujawnienia poufnych informacji. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na uzyskanie pewnych poufnych informacji przechowywanych w systemie.
- CVE-2026-95776Niskie
W API HPE Networking Fabric Composer istnieje uwierzytelniona podatność path traversal, którą może wykorzystać uwierzytelniony użytkownik z niskimi uprawnieniami, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udana eksploatacja może pozwolić na odczyt pewnych plików w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the API of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to conduct a denial of service attack. Successful exploitation could allow an attacker to cause the management services to become unavailable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS