CVE-2026-95746
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W punkcie końcowym API HPE Networking Fabric Composer występuje podatność omijania uwierzytelniania. Nieuwierzytelniony atakujący z sąsiedniej sieci może obejść mechanizmy uwierzytelniania, jeśli spełnione są określone warunki wstępne niezależne od atakującego.
Ocena ryzyka
Udana eksploatacja może umożliwić nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności i integralności zarządzanej infrastruktury.
Rekomendacja
Niezwłocznie zainstaluj poprawki od HPE i ogranicz dostęp do API z sieci sąsiednich. Weryfikuj logi uwierzytelniania pod kątem nietypowych prób dostępu.
Inne podatności w HPE Networking Fabric Composer
Zobacz wszystkie- CVE-2026-95733Krytyczne
W komponencie HPE Networking Fabric Composer istnieje podatność, której wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu w zaatakowanym systemie.
- CVE-2026-95732Krytyczne
W systemie operacyjnym bazowym HPE Networking Fabric Composer występuje podatność pozwalająca na obejście uwierzytelniania. Jej wykorzystanie może umożliwić nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonanie dowolnego kodu w zaatakowanym systemie.
- CVE-2026-95731Krytyczne
W interfejsie wiersza poleceń HPE Networking Fabric Composer występują podatności związane z zaszytymi na stałe hasłami. Nieuwierzytelniony zdalny atakujący może użyć tych poświadczeń, aby uzyskać dostęp administracyjny z podwyższonymi uprawnieniami do zaatakowanego systemu.
- CVE-2026-76658Krytyczne
W demonie SSH HPE Networking Fabric Composer wykryto podatność, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie administracyjnego dostępu do podatnych hostów AFC. Skuteczna eksploitacja może umożliwić atakującemu wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.
- CVE-2026-76657Krytyczne
W API HPE Networking Fabric Composer wykryto podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczna eksploitacja może umożliwić atakującemu uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta Fabric Composer.
- CVE-2026-73701Krytyczne
W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na nieuwierzytelnione zdalne wykonanie kodu, która może być wykorzystana, jeśli spełnione zostaną pewne warunki wstępne poza kontrolą atakującego. Skuteczna eksploitacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.
- CVE-2026-73700Krytyczne
W interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer istnieje podatność na przechowywany atak XSS, która może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przeprowadzenie ataku na administratora interfejsu. Skuteczna eksploitacja może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.
- CVE-2026-19766Krytyczne
W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na obejście uwierzytelniania, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta AFC.
- CVE-2026-95777Niskie
W interfejsie zarządzania HPE Networking Fabric Composer istnieje podatność ujawnienia poufnych informacji. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na uzyskanie pewnych poufnych informacji przechowywanych w systemie.
- CVE-2026-95776Niskie
W API HPE Networking Fabric Composer istnieje uwierzytelniona podatność path traversal, którą może wykorzystać uwierzytelniony użytkownik z niskimi uprawnieniami, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udana eksploatacja może pozwolić na odczyt pewnych plików w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in the API endpoint of HPE Networking Fabric Composer could allow an unauthenticated adjacent attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain unauthorized access to the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS